Kup książkę

Prof. Muszyńska – www.profmuszynska.pl

1. Administrator danych

  1. Administratorem Twoich danych osobowych jest Tioli Piotr Michalski, prowadzący działalność pod marką Wydawnictwo TIOLI, ul. Łucznicza 7b/2, 71-472 Szczecin, NIP: 8571360032, REGON: 810957662 (dalej: „Administrator”, „my”).
  2. Strona www.profmuszynska.pl jest częścią projektu Prof. Muszyńska, prowadzonego przez prof. Bożenę Muszyńską oraz Piotra Michalskiego. Sprzedawcą publikacji i administratorem danych klientów jest wyłącznie podmiot wskazany w ust. 1.
  3. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres: kontakt@profmuszynska.pl albo na adres korespondencyjny Administratora.

2. Jakie dane przetwarzamy i skąd je mamy

  1. Dane podane przy zakupie: adres e-mail, imię i nazwisko, a jeżeli prosisz o fakturę – dane do faktury (nazwa firmy, NIP, adres).
  2. Dane o zamówieniu i płatności: produkt, kwota, data, identyfikator zamówienia, status płatności, sposób płatności. Danych karty płatniczej ani logowania do banku nie otrzymujemy – przetwarza je wyłącznie operator płatności.
  3. Dane związane z dostarczeniem e-booka: data wysłania linku do pobrania, kod egzemplarza (pkt 3 ust. 3).
  4. Dane z newslettera: adres e-mail, imię (jeżeli je podasz), historia zapisu i wypisu, informacja o otwarciach wiadomości oraz o tym, czy kupiłeś publikację.
  5. Dane z korespondencji: treść wiadomości i dane kontaktowe, gdy do nas piszesz.
  6. Dane techniczne: adres IP, dane przeglądarki i urządzenia, pliki cookies i podobne identyfikatory (pkt 10).
  7. Dane pochodzą bezpośrednio od Ciebie. Informację o statusie płatności otrzymujemy od operatora płatności (Stripe albo PayPro S.A. / Przelewy24).

3. Cele, podstawy prawne i okresy przetwarzania

  1. Zawarcie i wykonanie umowy – przyjęcie zamówienia, dostarczenie e-booka lub produktu, wysłanie nowego linku do pobrania na Twoją prośbę. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: przez czas niezbędny do wykonania umowy; następnie zachowujemy niezbędne dane na podstawach i przez okresy wskazane w ust. 2 i 9.
  2. Rozliczenia i obowiązki podatkowe – prowadzenie ewidencji sprzedaży, wystawianie faktur, przechowywanie dokumentów księgowych. Podstawa: art. 6 ust. 1 lit. c RODO. Okres: do upływu przedawnienia zobowiązania podatkowego, zasadniczo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zawieszenia lub przerwania biegu przedawnienia.
  3. Oznaczanie egzemplarzy e-booków i ochrona praw autorskich – w chwili pobrania na stronie tytułowej pliku umieszczamy linijkę z kodem egzemplarza, częściowo zamaskowanym adresem e-mail (np. a***a@gmail.com) i datą zakupu, a w danych pliku – identyfikator zamówienia. Pozwala to ustalić, z którego zamówienia pochodzi plik rozpowszechniany bez zgody. Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli ochrona utworów przed nielegalnym rozpowszechnianiem. Oznaczenie umożliwia powiązanie egzemplarza z zamówieniem i nie jest anonimizacją. Data w oznaczeniu to data zakupu. Okres: powiązanie kodu egzemplarza z zamówieniem przechowujemy nie dłużej niż dokumentację sprzedaży (ust. 2). Oznaczenie pozostaje w pliku, który otrzymałeś. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (pkt 7).
  4. Obsługa reklamacji, zwrotów i zapytań. Podstawa: art. 6 ust. 1 lit. b lub c RODO, a przy zwykłej korespondencji – lit. f (odpowiadanie na wiadomości). Okres: do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń.
  5. Newsletter – wysyłka treści edukacyjnych i informacji o publikacjach projektu Prof. Muszyńska. Newsletter wysyłamy po uzyskaniu Twojej uprzedniej zgody na przesyłanie informacji handlowych drogą elektroniczną (art. 398 Prawa komunikacji elektronicznej). Podstawa: art. 6 ust. 1 lit. a RODO – Twoja zgoda. Okres: do wypisania się albo cofnięcia zgody.
  6. Oznaczenie osób, które kupiły publikację, na liście newslettera – jeżeli jesteś zapisany na newsletter i kupisz e-booka, dopisujemy do Twojego istniejącego kontaktu w EmailOctopus informację o zakupie, żeby nie wysyłać Ci ofert publikacji, którą już masz. Operacja nie tworzy nowego kontaktu i nie stanowi zgody na newsletter. Podstawa: art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes, czyli dopasowanie komunikacji. Okres: do wypisania się z newslettera albo do wniesienia sprzeciwu.
  7. Statystyka i marketing – pomiar ruchu na stronie oraz mierzenie skuteczności reklam, w tym odnotowanie, że po wizycie z reklamy nastąpił zapis przez formularz albo zakup (na stronie potwierdzenia zakupu). Podstawa: art. 6 ust. 1 lit. a RODO – Twoja zgoda wyrażona w banerze cookies. Okres: dane zdarzeń w Google Analytics są przechowywane przez 14 miesięcy; cofnięcie zgody zatrzymuje dalsze przetwarzanie oparte na zgodzie. Czas działania poszczególnych plików cookies i ich dostawców wskazuje wykaz w ustawieniach zgody („Zarządzaj zgodą”).
  8. Bezpieczeństwo strony i ochrona przed nadużyciami (np. ochrona formularzy przed spamem, dzienniki techniczne serwerów). Podstawa: art. 6 ust. 1 lit. f RODO. Okres: dzienniki techniczne do 30 dni.
  9. Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminu przedawnienia roszczeń.

4. Czy musisz podać dane

Podanie adresu e-mail oraz imienia i nazwiska jest wymagane do zawarcia umowy (wymóg umowny) – bez tych danych nie można złożyć zamówienia. Dane wymagane przepisami do wystawienia faktury są niezbędne do jej wystawienia (wymóg ustawowy). Zapis na newsletter i podanie imienia przy zapisie są dobrowolne.

5. Komu przekazujemy dane

  1. Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):
    1. LH.pl Sp. z o.o. (Polska) – hosting strony www.profmuszynska.pl i poczty e-mail,
    2. Vercel Inc. (USA) – serwery aplikacji obsługującej zamówienia i dostarczanie e-booków (panel.xpertlab.pl); funkcje tej aplikacji są wykonywane w USA,
    3. Supabase Pte. Ltd. (Singapur) – baza danych zamówień i przechowywanie plików e-booków; dane są przechowywane w centrum danych we Frankfurcie (Niemcy),
    4. Vercom S.A. (Polska), operator usługi EmailLabs – wysyłka wiadomości z potwierdzeniem zakupu i linkiem do pobrania,
    5. Three Hearts Digital Ltd, działająca pod nazwą EmailOctopus (Wielka Brytania) – obsługa newslettera,
    6. Google Ireland Limited (Irlandia) – statystyki strony (Google Analytics) oraz ochrona formularzy przed spamem (reCAPTCHA),
    7. biuro rachunkowe i doradcy – w zakresie niezbędnym do prowadzenia księgowości i obsługi prawnej.
  2. Płatności obsługują Stripe Payments Europe, Limited (Irlandia) oraz PayPro S.A. (Polska, serwis Przelewy24). W zakresie obsługi płatności działają oni także jako odrębni administratorzy danych, na zasadach opisanych w swoich politykach prywatności.
  3. Meta Platforms Ireland Limited (Irlandia) – po wyrażeniu przez Ciebie zgody na cookies marketingowe – otrzymuje dane o Twojej aktywności na stronie przez narzędzie Meta Pixel (pkt 10). W zakresie zbierania tych danych na naszej stronie i przekazywania ich do Meta działamy z Meta jako współadministratorzy. Odpowiadamy za informowanie o wykorzystaniu Pixela i uzyskanie wymaganej zgody na naszej stronie. Zasadniczą treść podziału obowiązków określa aneks Meta dotyczący administratorów (www.facebook.com/legal/controller_addendum). Prawa dotyczące wspólnego przetwarzania możesz wykonywać wobec każdego ze współadministratorów. Za dalsze przetwarzanie, którego celów i sposobów nie ustalamy wspólnie, Meta odpowiada jako odrębny administrator.
  4. Filmy osadzone na stronie pochodzą z serwisu Vimeo (Vimeo.com, Inc., USA). Odtworzenie filmu może wiązać się z przekazaniem Vimeo danych technicznych.
  5. Dane możemy udostępnić organom publicznym, jeżeli wymaga tego prawo.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Część dostawców przetwarza dane poza EOG:
    1. w USA – Vercel, Stripe, Google, Meta, Vimeo – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w zakresie, w jakim dany dostawca jest nią objęty, a w pozostałym zakresie – standardowych klauzul umownych zawartych w umowie z danym dostawcą,
    2. w Singapurze – Supabase (dostęp operatora usługi; same dane są przechowywane we Frankfurcie) – na podstawie standardowych klauzul umownych zawartych w umowie powierzenia,
    3. w Wielkiej Brytanii – EmailOctopus – na podstawie obowiązującej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Wielkiej Brytanii.
  2. Kopię zastosowanych zabezpieczeń możesz otrzymać, pisząc na adres z pkt 1 ust. 3.

7. Twoje prawa

  1. Masz prawo do:
    1. dostępu do swoich danych i otrzymania ich kopii,
    2. sprostowania danych,
    3. usunięcia danych,
    4. ograniczenia przetwarzania,
    5. przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy,
    6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) z przyczyn związanych z Twoją szczególną sytuacją, a wobec przetwarzania do celów marketingu bezpośredniego, w tym związanego z nim profilowania i oznaczenia na liście newslettera – w każdej chwili i bez uzasadnienia,
    7. cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl).
  2. Żądania realizujemy po wiadomości na adres kontakt@profmuszynska.pl, bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
  3. Żądania usunięcia danych oceniamy zgodnie z art. 17 RODO; nie możemy usunąć danych, które musimy przechowywać na podstawie przepisów podatkowych. Nie mamy technicznej możliwości zmiany pliku zapisanego już na Twoim urządzeniu – nie wyłącza to rozpatrzenia żądania dotyczącego danych pozostających pod naszą kontrolą.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Dzielimy odbiorców newslettera na grupy (np. osoby, które kupiły daną publikację), żeby dopasować treść wiadomości.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączeń, ograniczenie dostępu do panelu zamówień, linki do pobrania ważne 72 godziny i podpisywane kryptograficznie oraz przechowywanie plików w niepublicznym magazynie.

10. Pliki cookies i podobne technologie

  1. Cookies to niewielkie pliki zapisywane w Twojej przeglądarce. Korzystamy także z podobnych technologii (np. pikseli i skryptów).
  2. Przy pierwszej wizycie wyświetlamy baner, w którym decydujesz o kategoriach cookies innych niż niezbędne. Swój wybór możesz zmienić w każdej chwili przez odnośnik „Zarządzaj zgodą” na stronie. Bez zgody stosujemy wyłącznie technologie niezbędne do transmisji komunikatu lub dostarczenia usługi wyraźnie żądanej przez Ciebie (art. 399 ust. 3 Prawa komunikacji elektronicznej); pozostałe uruchamiamy po wyrażeniu zgody.
  3. Google Analytics działa w trybie zgody (Consent Mode): dopóki nie wyrazisz zgody na cookies statystyczne, nie zapisuje w Twojej przeglądarce plików cookies i nie przypisuje Ci identyfikatora.
  4. Kategorie:
    1. niezbędne – działanie strony, zapamiętanie Twoich wyborów w banerze oraz ochrona wysyłanego przez Ciebie formularza przed spamem (Google reCAPTCHA). Podstawa: art. 6 ust. 1 lit. f RODO,
    2. statystyczne – Google Analytics: pomiar ruchu i sposobu korzystania ze strony. Podstawa: zgoda,
    3. marketingowe – Meta Pixel: pomiar skuteczności reklam w serwisach Facebook i Instagram (w tym zdarzeń: odwiedziny strony, zapis przez formularz, zakup) oraz tworzenie grup odbiorców. Podstawa: zgoda,
    4. treści zewnętrzne – odtwarzacz Vimeo przy osadzonych filmach. Podstawa: zgoda.
  5. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może utrudnić korzystanie ze strony.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub sposób działania sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania.

Wersja z dnia 18.09.2026.