POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Wstęp

Polityka opisuje zasady przetwarzania danych osób odwiedzających sklep internetowy https://www.kamishibai-stories.com/ („Sklep”), w tym klientów, osób zakładających konto, kontaktujących się ze Sprzedawcą oraz korzystających z narzędzi analitycznych i marketingowych.

§ 1. Administrator danych i kontakt

1. Administratorem danych osobowych jest RISPRINT – Sara Jędraszczak, ul. Królowej Jadwigi 3/25, 09-400 Płock, Polska, NIP: 7743230043, REGON: 365106827 („Administrator” lub „Sprzedawca”).

2. Kontakt w sprawach dotyczących danych osobowych: risprint@risprint.pl, tel. +48 577 190 903.

3. Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem (UE) 2016/679 (RODO) oraz przepisami dotyczącymi prywatności i przechowywania informacji na urządzeniach końcowych.

§ 2. Jakie dane przetwarzamy

1. W zależności od sposobu korzystania ze Sklepu możemy przetwarzać: imię i nazwisko, nazwę firmy, NIP, adres rozliczeniowy i dostawy, kraj, e-mail, numer telefonu, dane zamówienia, wybrane produkty, informacje o płatności i dostawie, dane konta klienta, historię kontaktu, treść korespondencji, dane dotyczące reklamacji i zwrotów oraz informacje techniczne, takie jak adres IP, identyfikatory internetowe, informacje o urządzeniu i przeglądarce.

2. Przy założeniu konta przetwarzamy dane podane w formularzu rejestracji, w szczególności adres e-mail i dane uwierzytelniające.

3. Podanie danych wymaganych do złożenia i realizacji zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Podanie innych danych jest dobrowolne, chyba że formularz wskazuje inaczej.

§ 3. Cele i podstawy prawne przetwarzania

1. Realizacja zamówienia, wykonanie umowy sprzedaży, kontakt dotyczący zamówienia oraz obsługa dostawy – art. 6 ust. 1 lit. b RODO.

2. Prowadzenie konta klienta – art. 6 ust. 1 lit. b RODO; czynności niezbędne do zabezpieczenia systemu mogą być prowadzone na podstawie art. 6 ust. 1 lit. f RODO.

3. Wypełnienie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO.

4. Obsługa reklamacji, zwrotów, roszczeń, obrona przed roszczeniami, zapewnienie bezpieczeństwa Sklepu i dochodzenie należności – art. 6 ust. 1 lit. f RODO.

5. Odpowiadanie na zapytania – art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.

6. Newsletter i inne elektroniczne komunikaty marketingowe – na podstawie zgody, jeżeli jest wymagana przez przepisy; zgodę można wycofać w dowolnym momencie.

7. Statystyka odwiedzin i analiza korzystania ze Sklepu za pomocą Google Analytics oraz pomiar i personalizacja reklam z użyciem Meta Pixel – w zakresie, w jakim wymagają tego przepisy, po uzyskaniu odpowiedniej zgody. Zgodę można wycofać w ustawieniach cookies.

§ 4. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom wspierającym Administratora, w zakresie niezbędnym do wykonania ich usług, w szczególności:

• dostawcy platformy sklepowej Shoper oraz podmiotom zapewniającym hosting, obsługę techniczną i bezpieczeństwo systemów;

• PayPro S.A., operatorowi usługi Przelewy24, oraz Stripe, jeśli płatność jest realizowana za pośrednictwem Stripe – w celu obsługi płatności, rozliczeń, zwrotów, zapobiegania nadużyciom i obsługi sporów płatniczych;

• Apaczka / Alsendo oraz przewoźnikom i operatorom logistycznym wybranym do realizacji dostawy lub zwrotu;

• podmiotom świadczącym usługi księgowe, prawne, informatyczne i obsługi klienta;

• Google, w związku z Google Analytics, oraz Meta, w związku z Meta Pixel;

• organom publicznym lub innym podmiotom, jeżeli obowiązek przekazania danych wynika z prawa.

2. W przypadku płatności przez Przelewy24 dane związane z płatnością mogą być przetwarzane przez PayPro S.A. jako administratora danych w zakresie opisanym w dokumentacji tej usługi. W przypadku płatności przez Stripe dane mogą być przetwarzane przez odpowiednią spółkę z grupy Stripe, zależnie od usługi i transakcji. Dane przekazywane są w zakresie potrzebnym do obsługi płatności, weryfikacji transakcji, rozliczeń, zwrotów, zapobiegania nadużyciom lub obsługi sporów. Konkretni przewoźnicy zależą od metod dostępnych i wybranych przy danym zamówieniu.

3. Niektórzy usługodawcy mogą działać jako odrębni administratorzy danych, a nie jako podmioty przetwarzające dane na zlecenie Administratora.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z usług globalnych dostawców, takich jak Google i Meta, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, zależnie od konfiguracji usług i zasad tych dostawców.

2. Jeżeli dochodzi do przekazania danych poza EOG, powinno ono odbywać się na podstawie mechanizmu przewidzianego w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne. Szczegóły znajdują się w dokumentach prywatności dostawców.

§ 6. Okres przechowywania danych

1. Dane związane z zamówieniem przechowujemy przez czas realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres przedawnienia potencjalnych roszczeń.

2. Dane konta klienta przechowujemy do czasu usunięcia konta, z zastrzeżeniem danych, które musimy zachować na podstawie prawa lub dla ustalenia, dochodzenia albo obrony roszczeń.

3. Dane związane z reklamacją, zwrotem lub roszczeniem przechowujemy przez czas niezbędny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń.

4. Korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu lub obrony przed roszczeniami.

5. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania lub ustania celu przetwarzania, z uwzględnieniem obowiązków prawnych.

6. Dane statystyczne i marketingowe z narzędzi Google Analytics i Meta Pixel są przechowywane zgodnie z ustawieniami tych narzędzi oraz zgodami użytkownika.

§ 7. Google Analytics i Meta Pixel

1. Google Analytics służy do analizowania sposobu korzystania ze Sklepu, np. liczby odwiedzin, źródeł ruchu i interakcji z treściami. Narzędzie może wykorzystywać cookies lub podobne technologie i przetwarzać informacje o urządzeniu oraz aktywności w Sklepie.

2. Meta Pixel może służyć do mierzenia skuteczności reklam i tworzenia grup odbiorców reklam w usługach Meta. W zależności od konfiguracji może przekazywać Meta informacje o aktywności w Sklepie i identyfikatory internetowe.

3. Narzędzia analityczne i marketingowe powinny być uruchamiane zgodnie z przepisami oraz ustawieniami zgód w Sklepie. Użytkownik może odmówić zgody lub ją wycofać w ustawieniach cookies, jeśli taka funkcja jest dostępna.

4. Google i Meta mogą przetwarzać dane zgodnie z własnymi dokumentami prywatności.

§ 8. Pliki cookies i podobne technologie

1. Sklep może używać cookies i podobnych technologii zapisujących informacje na urządzeniu użytkownika. Służą one do prawidłowego działania Sklepu, zapamiętywania ustawień, utrzymania sesji i koszyka, bezpieczeństwa, statystyki oraz marketingu – zależnie od kategorii i udzielonych zgód.

2. Cookies niezbędne do świadczenia usługi żądanej przez użytkownika lub zapewnienia transmisji mogą być wykorzystywane bez zgody w zakresie dopuszczonym prawem. Cookies analityczne, reklamowe i inne niewymagane do działania Sklepu powinny być uruchamiane dopiero po uzyskaniu wymaganej zgody.

3. Użytkownik może zarządzać zgodami w banerze lub panelu ustawień cookies, jeśli jest udostępniony w Sklepie. Zgodę powinno dać się wycofać równie łatwo jak ją udzielić.

4. Użytkownik może również zmieniać ustawienia cookies w przeglądarce i usuwać zapisane pliki. Zablokowanie niektórych cookies niezbędnych może spowodować, że część funkcji Sklepu nie będzie działać prawidłowo.

5. Szczegółowy wykaz cookies, ich dostawców i okresów przechowywania zależy od faktycznej konfiguracji Sklepu i zainstalowanych integracji. Wykaz powinien być zgodny z aktualnym skanem cookies.

§ 9. Newsletter i marketing bezpośredni

1. Jeżeli Sklep udostępnia newsletter lub inne elektroniczne komunikaty marketingowe, dane kontaktowe będą wykorzystywane do ich wysyłki tylko wtedy, gdy została udzielona wymagana zgoda.

2. Zgodę można wycofać w dowolnym momencie, np. poprzez link rezygnacji w wiadomości, jeśli jest dostępny, albo kontaktując się z Administratorem pod adresem risprint@risprint.pl.

3. Jeżeli Sklep nie prowadzi newslettera, paragraf ma zastosowanie dopiero po uruchomieniu tej funkcji.

§ 10. Prawa osób, których dane dotyczą

1. W granicach i na warunkach określonych przez RODO osoba, której dane dotyczą, ma prawo do: dostępu do danych, uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.

2. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważa, że przetwarzanie jej danych narusza przepisy.

3. Wniosek dotyczący praw można przesłać na risprint@risprint.pl. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskodawcy.

§ 11. Zautomatyzowane podejmowanie decyzji

1. Dane mogą być wykorzystywane przez narzędzia analityczne lub reklamowe do tworzenia statystyk, segmentów odbiorców i dopasowywania reklam, zgodnie z ustawieniami usług i udzielonymi zgodami.

2. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że użytkownik zostanie odrębnie poinformowany, a przetwarzanie będzie miało właściwą podstawę prawną.

§ 12. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub bezprawnym ujawnieniem.

2. Dostęp do danych jest ograniczany do osób i podmiotów, którym jest niezbędny do realizacji powierzonych zadań.

§ 13. Linki do zewnętrznych stron

Sklep może zawierać linki do stron zewnętrznych. Administrator nie odpowiada za zasady przetwarzania danych na tych stronach. Po przejściu na zewnętrzną stronę należy zapoznać się z jej dokumentami dotyczącymi prywatności.

§ 14. Zmiany Polityki

Administrator może aktualizować Politykę w razie zmiany przepisów, konfiguracji Sklepu, używanych narzędzi lub sposobów przetwarzania danych. Aktualna wersja jest publikowana w Sklepie wraz z datą aktualizacji.

§ 15. Data aktualizacji

Data ostatniej aktualizacji: 9 października 2026 r.