Polityka prywatności Księgarni INITIUM — Polska
Wersja PL-2026-10-12-v2
Administrator
Administratorem danych związanych ze sprzedażą jest Beata Dobrowolska BEHAMA, ul. Urocza 7A/4, 40-759 Katowice, NIP 6441298405, REGON 368602751, wpis do CEIDG. Kontakt: kontakt@initium.education; telefon: +48 605 100 873. Ta informacja dotyczy zakupów. Formularz kontaktu portalu, analityka i pozostałe funkcje portalu mają własną informację o administratorze i zgodach; nie zmieniamy ich automatycznie przez uruchomienie księgarni.
Dane i cele
Przetwarzamy dane podane w zamówieniu: imię i nazwisko, e-mail, adres oraz dane firmy potrzebne do dokumentu sprzedaży, wybrane produkty, kwotę i status zamówienia. Telefon klienta jest opcjonalny w sprzedaży plików. Od operatora płatności otrzymujemy status i identyfikator transakcji, bez przechowywania pełnych danych karty lub kodu BLIK. Zachowujemy dokumenty sprzedaży, wersje warunków, zgodę cyfrową, uprawnienia do pobrań, historię dostępu i korespondencję potrzebną do obsługi sprawy.
Wykonanie umowy i dostawa, także odnowienie dostępu, opierają się na art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe i rachunkowe opierają się na art. 6 ust. 1 lit. c. Bezpieczeństwo, ograniczenie nadużyć i dochodzenie lub obrona roszczeń opierają się na uzasadnionym interesie z art. 6 ust. 1 lit. f. Odrębna zgoda marketingowa nie jest potrzebna do zakupu; w tej ścieżce nie zapisujemy klienta na newsletter.
Dostawcy i odbiorcy
Hosting i zabezpieczony magazyn plików: LH.pl. Płatności: PayPro S.A., operator Przelewy24, który przetwarza dane również jako odrębny administrator zgodnie z własną informacją. Dokumenty sprzedaży: Fakturownia sp. z o.o. (Fakturownia.pl), w zakresie przygotowania i przechowywania dokumentów sprzedaży. Poczta transakcyjna: Brevo — wysyłka potwierdzeń i wiadomości dostępowych; LH.pl — obsługa skrzynki kontaktowej. Księgowość i upoważniona obsługa techniczna otrzymują wyłącznie zakres potrzebny do swoich zadań. Organy publiczne otrzymują dane, gdy wymagają tego przepisy. Google Drive jest prywatnym archiwum przygotowań; nie uznajemy go automatycznie za wdrożony magazyn danych klientów.
Dostawcy usług mogą korzystać z podwykonawców poza Europejskim Obszarem Gospodarczym. Zasady i podstawy transferu wynikają z ich umów powierzenia oraz rozdziału V RODO; w zależności od odbiorcy obejmują decyzję Komisji Europejskiej o odpowiednim stopniu ochrony lub standardowe klauzule umowne i wymagane zabezpieczenia uzupełniające. Informacje o odbiorcach i stosowanych zabezpieczeniach, w tym sposobie uzyskania ich kopii, można uzyskać od administratora pod adresem kontakt@initium.education. Dokumentacja dostawców: Fakturownia — powierzenie danych, Brevo — warunki i umowa powierzenia.
Przechowywanie
Dane rozliczeniowe przechowujemy przez właściwy okres ustawowy, w szczególności zasadniczo do upływu terminu przedawnienia zobowiązania podatkowego liczonego od końca roku, w którym upłynął termin płatności podatku; uwzględniamy zdarzenia wydłużające ten okres. Dane umowy i sprawy reklamacyjnej zachowujemy w okresie koniecznym do wykonania obowiązków i właściwego terminu roszczeń. Techniczne uprawnienie do ponownego pobierania trwa 24 miesiące od potwierdzenia płatności; jego wygaśnięcie nie powoduje usunięcia wymaganej dokumentacji rozliczeniowej.
Token odzyskania wygasa po 15 minutach, jest przechowywany pod skrótem kryptograficznym i usuwany po wykorzystaniu albo przy porządkowaniu wygasłych rekordów. Liczniki ograniczenia prób mają czas ważności jednej godziny i przechowują identyfikator obliczony z adresu sieciowego lub e-maila, zamiast ich jawnej treści. Dane techniczne hostingu i wysyłki poczty są przechowywane w zakresie potrzebnym do obsługi dostawy, diagnostyki błędów oraz ochrony przed nadużyciami. O okresie zachowania konkretnego zapisu decyduje jego cel: wyjaśnienie błędu lub incydentu, wykonanie obowiązku prawnego albo zabezpieczenie roszczenia; zapisy stanowiące dowód w sprawie mogą być zachowane do jej zakończenia i upływu właściwego terminu roszczeń. Okresy zapisu w infrastrukturze dostawców wynikają również z konfiguracji usług i ich dokumentacji. Informację o okresie dotyczącym Twoich danych uzyskasz od administratora.
Prawa
W granicach RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu oraz skarga do Prezesa UODO. Zgodę można cofnąć bez wpływu na zgodność wcześniejszego przetwarzania. Uzasadniony interes może podlegać sprzeciwowi ze względu na szczególną sytuację osoby. Dokumentów, których zachowanie wymaga prawo, nie usuwamy przed końcem właściwego okresu.
Dane oznaczone jako wymagane są potrzebne do zawarcia i wykonania umowy albo wykonania obowiązku prawnego; brak może uniemożliwić zakup. Dane opcjonalne nie stanowią warunku zakupu.
Automatyzacja i bezpieczeństwo
Nie podejmujemy wyłącznie automatycznych decyzji wywołujących skutki prawne w rozumieniu art. 22 RODO. Potwierdzenie płatności, dostawa i ograniczenie nadmiernych prób wykonują umowę i chronią system; reklamacje i zwroty wymagają oceny człowieka. Tokeny i odnośniki nie są publikowane w raportach. Pełne pliki i potwierdzenia są w chronionym magazynie. Odzyskiwanie nie wymaga konta i nie ujawnia istnienia zakupów dla wskazanego adresu.
Cookies niezbędne obsługują koszyk i sesję. Opcjonalna analityka portalu podlega osobnemu mechanizmowi zgód; zakup nie wymaga zgody na analitykę. Na stronie z tokenem odzyskania skrypty, w tym analityka, są wyłączone.