Polityka prywatności
Administratorem danych osobowych jest ZADRUGA (dalej: „Administrator”). W sprawach ochrony danych możesz skontaktować się z nami pod adresem e‑mail: admin@zadruga.pl. Administrator przetwarza dane w związku z funkcjonowaniem serwisu https://zadruga.pl/, w tym bloga i sklepu internetowego, zgodnie z obowiązującymi przepisami prawa, w szczególności RODO.
Przetwarzamy dane w następujących celach i na następujących podstawach prawnych:
- Realizacja zamówień w sklepie (art. 6 ust. 1 lit. b RODO – wykonanie umowy; lit. c – obowiązek prawny w zakresie rozliczeń).
- Obsługa zapytań przez formularz kontaktowy (art. 6 ust. 1 lit. f RODO – uzasadniony interes w postaci komunikacji z użytkownikiem; w wybranych przypadkach lit. b – działania na żądanie przed zawarciem umowy).
- Dostarczanie newslettera po zapisaniu się (art. 6 ust. 1 lit. a RODO – zgoda).
- Prowadzenie bloga i statystyk odwiedzin, zapewnienie bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora).
- Archiwizacja dowodów na potrzeby obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
Zakres danych zależy od kontekstu:
- Formularz kontaktowy: imię (opcjonalnie), adres e‑mail, treść wiadomości.
- Newsletter: adres e‑mail, potwierdzenie zapisu (double opt‑in).
- Zakupy produktów cyfrowych: imię i nazwisko lub nazwa, adres e‑mail, dane rozliczeniowe, historia zamówień, identyfikatory płatności.
- Dane techniczne: adres IP, znacznik czasu, nagłówki przeglądarki, zdarzenia na stronie – w celu bezpieczeństwa i statystyk.
Pliki cookies to niewielkie informacje zapisywane na Twoim urządzeniu. Wykorzystujemy:
- Cookies niezbędne – umożliwiające działanie serwisu, logikę koszyka i bezpieczeństwo.
- Cookies funkcjonalne – zapamiętujące preferencje (np. język).
- Analityka ruchu – zagregowane statystyki odwiedzin w celu ulepszania treści.
Technologie śledzące: używamy standardowych narzędzi analitycznych do anonimowych statystyk (np. liczba wejść, źródła ruchu, najczęściej czytane treści). Dane są przetwarzane w formie zanonimizowanej lub pseudonimizowanej, nie służą do profilowania w celach marketingowych. Wtyczki zewnętrzne (np. odtwarzacz audio) mogą zapisywać własne cookies – ich działanie podlega politykom dostawców.
Dane przechowujemy przez czas niezbędny do realizacji celu:
- Zamówienia i rozliczenia – przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Korespondencja – do 12 miesięcy od zakończenia sprawy, chyba że przepisy wymagają dłużej.
- Newsletter – do momentu wycofania zgody lub rezygnacji z subskrypcji.
- Dane techniczne i statystyki – przez okres potrzebny do zapewnienia bezpieczeństwa i analizy trendów, z zachowaniem minimalizacji.
Dane mogą być powierzane zaufanym podmiotom przetwarzającym, takim jak: dostawcy hostingu i poczty, systemy płatności, narzędzia analityczne, dostawcy oprogramowania sklepu/blogu, firmy księgowe oraz podmioty zapewniające bezpieczeństwo IT. Podmioty te przetwarzają dane wyłącznie na podstawie umów powierzenia i zgodnie z instrukcjami Administratora. Dane mogą być przekazywane organom publicznym wyłącznie na podstawie i w granicach prawa.
Masz prawo do:
- dostępu do swoich danych i uzyskania kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”) – gdy dane nie są już niezbędne lub zgoda została wycofana,
- ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO,
Dalsze prawa:
- przenoszenia danych – w zakresie danych przetwarzanych na podstawie zgody lub umowy,
- sprzeciwu wobec przetwarzania – gdy podstawą jest uzasadniony interes,
- wycofania zgody – w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
- wniesienia skargi do organu nadzorczego (PUODO).
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym m.in. szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, kopie zapasowe, aktualizacje oprogramowania, minimalizację zakresu danych oraz wewnętrzne procedury nadawania uprawnień. Regularnie monitorujemy systemy i reagujemy na incydenty bezpieczeństwa.
Jeśli w ramach używanych usług dochodzi do przekazania danych do państw trzecich (poza EOG), odbywa się to wyłącznie w oparciu o odpowiednie mechanizmy prawne, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne instrumenty przewidziane w RODO, zapewniające odpowiedni poziom bezpieczeństwa.
Niniejsza Polityka może ulegać zmianom wraz z rozwojem serwisu lub zmianami prawa. O istotnych modyfikacjach poinformujemy na stronie. W sprawach dotyczących danych osobowych skontaktuj się z nami: admin@zadruga.pl. Jeśli szukasz wsparcia merytorycznego lub technicznego, odwiedź stronę Kontakt.
