§1Administrator danych
- Administratorem Twoich danych osobowych jest: (dalej: „Administrator”, „my”), prowadzący sklep internetowy pod adresem edunseo.pl (dalej: „Sklep”).
- Polityka prywatności wykonuje obowiązek informacyjny z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz zawiera informacje o plikach cookies wymagane przez ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
- Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych możesz pisać na kontakt@edunseo.pl lub listownie na adres podany wyżej.
- Pojęcia pisane wielką literą (np. Kupujący, Klucz licencyjny) mają znaczenie nadane im w Regulaminie.
§2Jakie dane przetwarzamy
- Zamówienie i faktura
- – imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), adres, a przy zakupie na firmę także nazwa firmy i NIP; numer i treść zamówienia, kwota, status płatności.
- Licencja
- – Klucz licencyjny, adres domeny (URL sklepu), na której aktywowano wtyczkę, data aktywacji oraz dane techniczne opisane w §4.
- Kontakt i wsparcie
- – adres e-mail i dane, które sam podasz w wiadomości, w tym dane z reklamacji lub oświadczenia o odstąpieniu od umowy.
- Czat „Masz pytanie?”
- – treść pytań, które wpiszesz w okienku czatu, i odpowiedzi asystenta, data oraz skrót (hash) adresu IP, z którego nie da się odczytać samego adresu. Adresy e-mail i dłuższe numery (np. telefonu) wpisane w pytaniu są automatycznie usuwane, zanim pytanie zostanie wysłane i zapisane. Nie podawaj w czacie danych osobowych.
- Dane techniczne
- – adres IP, typ przeglądarki i urządzenia, data i godzina wizyty, logi serwera oraz informacje zapisywane w plikach cookies (§10).
Dane pochodzą bezpośrednio od Ciebie albo, w przypadku danych technicznych, z Twojej przeglądarki i z wtyczki zainstalowanej w Twoim sklepie. Status płatności otrzymujemy od PayU S.A. Nie przetwarzamy szczególnych kategorii danych (np. o zdrowiu).
§3Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Zawarcie i wykonanie umowy: przyjęcie zamówienia, obsługa płatności, dostarczenie pliku i Klucza licencyjnego, udostępnianie Aktualizacji i wsparcia technicznego | art. 6 ust. 1 lit. b RODO (umowa) |
| Świadczenie usług drogą elektroniczną (formularz zamówienia) | art. 6 ust. 1 lit. b RODO (umowa) |
| Wystawianie faktur, prowadzenie ksiąg i przechowywanie dokumentacji podatkowej | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z ustawy o VAT, Ordynacji podatkowej i ustawy o rachunkowości) |
| Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy | art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta, Kodeks cywilny), a wobec przedsiębiorców art. 6 ust. 1 lit. f RODO |
| Weryfikacja licencji i ochrona przed jej nieuprawnionym użyciem (§4) | art. 6 ust. 1 lit. b RODO (umowa licencyjna) oraz art. 6 ust. 1 lit. f RODO (ochrona praw autorskich) |
| Odpowiedź na wiadomość wysłaną e-mailem lub przez formularz kontaktowy | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: kontakt z Tobą), a jeśli dotyczy zamówienia, art. 6 ust. 1 lit. b RODO |
| Odpowiadanie na pytania w czacie „Masz pytanie?” oraz ochrona czatu przed nadużyciami (dzienny limit pytań) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: szybka informacja o produktach i bezpieczeństwo usługi) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Bezpieczeństwo Sklepu, logi serwera, zapobieganie nadużyciom | art. 6 ust. 1 lit. f RODO |
| Statystyki odwiedzin (Google Analytics) i pomiar skuteczności reklam (Piksel Meta) | art. 6 ust. 1 lit. a RODO (Twoja zgoda) w związku z art. 399 Prawa komunikacji elektronicznej |
| Zapamiętanie Twoich wyborów dotyczących cookies | art. 6 ust. 1 lit. c RODO (rozliczalność zgody) |
Czy musisz podać dane?
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzu zamówienia jako wymagane nie możemy zawrzeć umowy ani dostarczyć licencji. Podanie danych do faktury jest wymogiem ustawowym, jeśli chcesz ją otrzymać na firmę. Zgoda na cookies analityczne i marketingowe nie jest warunkiem zakupu.
§4Weryfikacja licencji
- Wtyczki sprzedawane w Sklepie łączą się z serwerem licencji edunseo.pl przy aktywacji Klucza licencyjnego i przy sprawdzaniu dostępności Aktualizacji.
- Przy tym połączeniu przesyłane są: Klucz licencyjny, adres domeny sklepu, w którym działa wtyczka, wersja wtyczki oraz adres IP serwera. Na tej podstawie sprawdzamy, czy licencja jest ważna i przypisana do właściwej domeny, oraz udostępniamy Aktualizacje.
- Wtyczki nie przesyłają do nas danych Twoich klientów, zamówień, produktów ani kluczy API do Allegro i hurtowni Toya. Te dane zostają na Twoim serwerze. Jeżeli w Twoim sklepie wtyczka przetwarza dane osobowe Twoich klientów, to Ty jesteś ich administratorem.
§5Odbiorcy danych
Nie sprzedajemy danych osobowych. Przekazujemy je tylko tym podmiotom, bez których nie moglibyśmy prowadzić Sklepu, i tylko w potrzebnym zakresie:
- PayU S.A. z siedzibą w Poznaniu – obsługa płatności (BLIK, przelew, karta). PayU jest odrębnym administratorem danych podanych podczas płatności; zasady opisuje polityka prywatności PayU.
- Hostinger – dostawca hostingu i poczty e-mail: na jego serwerach działa Sklep, są przechowywane dane i przez jego serwer pocztowy wysyłamy wiadomości o zamówieniach oraz prowadzimy korespondencję z adresu kontakt@edunseo.pl (podmiot przetwarzający).
- Google – po Twojej zgodzie Google Analytics (podmiot przetwarzający; przy funkcjach reklamowych odrębny administrator).
- Meta Platforms Ireland Ltd. – Piksel Meta, tylko po Twojej zgodzie na cookies marketingowe (współadministrator w zakresie zbierania danych przez piksel, art. 26 RODO).
- Anthropic – dostawca modelu językowego Claude, który generuje odpowiedzi w czacie „Masz pytanie?” i pomaga nam przygotowywać odpowiedzi na wiadomości e-mail (podmiot przetwarzający). Anthropic nie wykorzystuje tych danych do trenowania swoich modeli i usuwa je co do zasady w ciągu 30 dni, chyba że musi je dłużej zatrzymać w razie podejrzenia naruszenia swoich zasad korzystania z usługi albo z mocy prawa.
- CookieYes – narzędzie do zarządzania zgodami na cookies (podmiot przetwarzający).
- Dostawcy usług księgowych i programu do fakturowania oraz system KSeF Ministerstwa Finansów – w zakresie faktur.
- Podmioty świadczące nam usługi IT i wsparcie prawne – wyłącznie w razie potrzeby i na podstawie umowy z nami.
- Organy publiczne (np. urząd skarbowy, sąd, policja) – gdy wymaga tego przepis prawa.
Z podmiotami przetwarzającymi dane na nasze zlecenie mamy umowy powierzenia przetwarzania (art. 28 RODO).
§6Przekazywanie danych poza EOG
- Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym (EOG).
- Korzystanie z usług Google, Meta i Anthropic może wiązać się z przekazaniem danych do USA. Odbywa się ono na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), w przypadku firm w nim uczestniczących, a w pozostałych przypadkach i uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45 i art. 46 ust. 2 lit. c RODO).
- Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@edunseo.pl.
§7Okres przechowywania
- Umowa i licencja: przez czas wykonywania umowy, w tym przez okres korzystania z licencji i Aktualizacji, a następnie do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a roszczeń związanych z działalnością gospodarczą 3 lata, licząc do końca roku kalendarzowego).
- Faktury i dokumenty księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Reklamacje i odstąpienia: przez czas ich rozpatrywania, a potem do upływu terminu przedawnienia roszczeń.
- Korespondencja: przez czas potrzebny do załatwienia sprawy, a jeśli może mieć znaczenie dla roszczeń, do upływu terminu ich przedawnienia.
- Dane przetwarzane na podstawie zgody: do jej wycofania albo do wygaśnięcia pliku cookie (§10).
- Czat „Masz pytanie?”: pytania i odpowiedzi do 90 dni (najwyżej 200 ostatnich pytań), licznik pytań z danego adresu do końca dnia, a historia rozmowy w Twojej przeglądarce do zamknięcia karty.
- Logi serwera: nie dłużej niż 12 miesięcy.
§8Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO), jeśli nie musimy ich dalej przechowywać, np. z powodu przepisów podatkowych,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO). Zgodę na cookies zmienisz przyciskiem „Ustawienia cookies” w stopce strony.
Aby skorzystać z praw, napisz na kontakt@edunseo.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potwierdzające Twoją tożsamość.
Skarga do organu nadzorczego. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
§9Profilowanie i decyzje automatyczne
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Automatyczne wydanie Klucza licencyjnego po zaksięgowaniu płatności jest wykonaniem umowy, a nie taką decyzją.
- Jeśli zgodzisz się na cookies marketingowe, Meta może wykorzystać informacje o Twojej wizycie do dopasowania wyświetlanych Ci reklam. Bez tej zgody piksel nie jest uruchamiany.
§10Pliki cookies
- Cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Używamy też podobnych technologii (np. pamięci lokalnej przeglądarki).
- Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz, na które kategorie cookies się zgadzasz. Cookies niezbędne działają bez zgody, bo bez nich Sklep nie zadziała (art. 399 ust. 3 Prawa komunikacji elektronicznej). Pozostałe zapisujemy dopiero po Twojej zgodzie.
| Kategoria | Do czego służą | Przykłady | Zgoda |
|---|---|---|---|
| Niezbędne | koszyk i zamówienie, bezpieczeństwo, zapamiętanie wyborów z banera cookies | woocommerce_*, wp_woocommerce_session_*, wordpress_logged_in_*, cookieyes-consent | nie jest wymagana |
| Analityczne | anonimowe statystyki: które strony są odwiedzane i skąd przychodzą goście | _ga, _ga_* (Google Analytics) | tak |
| Marketingowe | pomiar skuteczności reklam i dopasowanie reklam na Facebooku i Instagramie | _fbp, _fbc (Piksel Meta) | tak |
- Aktualną listę cookies z okresem ich ważności zobaczysz w banerze po kliknięciu „Ustawienia cookies”. Tam też w każdej chwili zmienisz lub wycofasz zgodę.
- Cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
§11Bezpieczeństwo danych
- Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności szyfrowane połączenie HTTPS, ograniczony dostęp do panelu administracyjnego, regularne aktualizacje i kopie zapasowe.
- Danych kart płatniczych nie przechowujemy, bo płatność odbywa się po stronie PayU.
- Nigdy nie prosimy e-mailem o hasła ani o dane logowania do banku.
§12Zmiany Polityki prywatności
- Możemy zmienić Politykę prywatności, np. gdy zmienią się przepisy, dostawcy usług lub sposób działania Sklepu. Nowa wersja obowiązuje od dnia opublikowania w Sklepie, a informację o istotnych zmianach publikujemy na stronie Sklepu.
- Polityka obowiązuje od dnia jej opublikowania w Sklepie.
↑ Wróć na górę