Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest przedsiębiorca ECOM Jolanta Słotwińska, ul. Graniczna 4a lok. 11, 22-400 Zamość, NIP 9221527762, REGON 950190686, prowadzący sklep Łyżeczka & Stół. Kontakt w sprawach danych: kontakt@lyzeczkaistol.pl.

2. Jakie dane przetwarzamy

• Adres e-mail i dane zamówienia (kupione ebooki, kwota, data, numer zamówienia) – do realizacji zamówienia i wysyłki dostępu.
• Dane transakcji niezbędne do płatności, przetwarzane przez Stripe. Przy płatności kartą lub portfelem Stripe zapisuje kartę, żeby można było przyjąć ofertę po zakupie jednym kliknięciem; my widzimy tylko jej rodzaj i cztery ostatnie cyfry.
• Informacje o udzielonych zgodach (regulamin, natychmiastowe dostarczenie, wiadomości marketingowe) z datą ich udzielenia.
• Opinia z formularza po zakupie: ocena, treść i imię.
• W celach marketingowych i pomiarowych – identyfikatory plików cookie oraz dane przeglądania (np. identyfikatory Meta: _fbp, _fbc, adres IP, typ przeglądarki, odwiedzone strony i zdarzenia, takie jak rozpoczęcie zamówienia czy zakup).
• Jeśli kontaktujesz się z nami e-mailem, przez Messenger lub Instagram – treść wiadomości oraz identyfikator i nazwę Twojego profilu, w celu obsługi zapytania.

Podanie adresu e-mail jest warunkiem zawarcia umowy (bez niego nie możemy dostarczyć plików). Pozostałe zgody są dobrowolne.

3. Cele i podstawy prawne

• Realizacja umowy sprzedaży treści cyfrowych: przyjęcie płatności, wysyłka linku do pobrania i maili o stanie płatności, obsługa oferty po zakupie, gwarancji zwrotu pieniędzy i reklamacji, odpowiedzi na zapytania (art. 6 ust. 1 lit. b RODO).
• Wypełnienie obowiązków prawnych, np. rozliczeniowych i podatkowych (art. 6 ust. 1 lit. c RODO).
• Dwa maile pomocowe w pierwszych dniach po zakupie (jak zacząć, pierwszy tydzień) i jedna prośba o opinię tydzień po zakupie, zapobieganie nadużyciom oraz ustalenie i obrona roszczeń – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Przepisy, porady i oferty mailem, w tym przypomnienie o niedokończonym zamówieniu – tylko gdy zaznaczysz dobrowolną zgodę w kasie (art. 6 ust. 1 lit. a RODO i art. 398 Prawa komunikacji elektronicznej).
• Publikacja opinii z imieniem – na podstawie zgody wyrażonej w formularzu (art. 6 ust. 1 lit. a RODO).
• Marketing i pomiar skuteczności reklam – na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych

Dostawcy usług, z których korzystamy: Stripe (płatności i przechowywanie danych zamówień), Resend (wysyłka e-mail), Vercel (hosting strony), Meta Platforms (pomiar reklam za pomocą Pixela i Conversions API oraz komunikacja przez Messenger i Instagram). Dane mogą być przetwarzane na serwerach w UE. Część dostawców ma siedzibę w USA; jeśli dane trafiają poza Europejski Obszar Gospodarczy, podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne.

5. Pliki cookie i pomiar reklam

Używamy plików cookie niezbędnych do działania strony (w tym zapamiętania Twojego wyboru w banerze cookie; Stripe może zapisywać pliki potrzebne do bezpiecznej płatności i ochrony przed oszustwami) oraz narzędzia Meta Pixel wraz z Conversions API do pomiaru skuteczności reklam. Meta Pixel i pliki cookie Meta (_fbp, _fbc) uruchamiamy dopiero po Twojej zgodzie w banerze. Bez tej zgody informację o zakupie przekazujemy Meta wyłącznie z serwera, z flagą ograniczonego wykorzystania danych, bez plików cookie Meta. Zgodę możesz w każdej chwili zmienić linkiem „Ustawienia cookies” w stopce strony; jej wycofanie usuwa pliki cookie Meta i zatrzymuje pomiar.

6. Okres przechowywania

Dane zamówień przechowujemy przez okres niezbędny do realizacji umowy oraz wynikający z przepisów (m.in. rozliczeniowych i podatkowych) i z terminów przedawnienia roszczeń. Dane marketingowe – do czasu wycofania zgody lub wniesienia sprzeciwu. Opinie – do czasu wycofania zgody na publikację.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz wycofania zgody (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Z maili z przepisami, poradami i ofertami wypiszesz się linkiem „Wypisz się” w każdym takim mailu; maile o zamówieniu i link do plików działają dalej. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych. W sprawach danych pisz na kontakt@lyzeczkaistol.pl.