Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego https://anonimowyinwestor.pl (dalej: Sklep) jest:
   JAKUBIEC INVESTMENTS MAKSYMILIAN JAKUBIEC
   jednoosobowa działalność gospodarcza wpisana do CEIDG
   NIP: 7133140324, REGON: 542626889
   ul. Akacjowa 9, 21-003 Jakubowice Konińskie
   e-mail: kontakt@anonimowyinwestor.pl, tel.: +48 504 899 994
   (dalej: Administrator).
2. Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail kontakt@anonimowyinwestor.pl lub pisemnie na adres wskazany powyżej.
3. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO).

2. Jakie dane przetwarzamy

1. Dane z formularza zamówienia: adres e-mail, imię i nazwisko, numer telefonu, wybrany sposób dostawy oraz – w zależności od niego – kod i adres wybranego punktu odbioru InPost albo adres doręczenia (ulica z numerem, kod pocztowy, miejscowość), liczba egzemplarzy, uwagi do zamówienia (jeżeli zostaną wpisane).
2. Dane do faktury (tylko gdy Klient zaznaczy, że chce fakturę): nazwa firmy, NIP, adres firmy.
3. Dane o płatności: numer zamówienia, kwota, status płatności, rodzaj metody płatności (np. karta, BLIK, Przelewy24) i identyfikator transakcji nadany przez Stripe. Administrator nie otrzymuje i nie przechowuje numerów kart płatniczych ani innych danych uwierzytelniających płatności.
4. Dane z korespondencji: adres e-mail lub numer telefonu i treść wiadomości, jeżeli Klient kontaktuje się z Administratorem (w tym w sprawie odstąpienia od umowy lub reklamacji).
5. Dane techniczne: przy składaniu zamówienia serwer oblicza jednokierunkowy skrót (SHA-256 z losową solą) adresu IP, aby ograniczyć liczbę prób w krótkim czasie i chronić Sklep przed nadużyciami. Sam adres IP nie jest przez Sklep zapisywany. Serwer hostingowy prowadzi ponadto standardowe logi dostępu (m.in. adres IP, data i godzina, żądany adres, rodzaj przeglądarki).
6. Sklep nie używa plików cookies ani narzędzi analitycznych lub reklamowych – szczegóły w Polityce cookies.

3. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie umowy sprzedaży – przyjęcie zamówienia, obsługa płatności, wysyłka Książki, kontakt w sprawie zamówienia, obsługa odstąpienia od umowy – art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą).
2. Wypełnienie obowiązków prawnych – wystawianie i przechowywanie dokumentów księgowych i podatkowych, rozpatrywanie reklamacji w zakresie wymaganym przepisami o prawach konsumenta – art. 6 ust. 1 lit. c RODO w związku z przepisami prawa podatkowego, o rachunkowości i ustawy o prawach konsumenta.
3. Prawnie uzasadnione interesy Administratora – art. 6 ust. 1 lit. f RODO, którymi są:
   1. ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z zamówieniem,
   2. prowadzenie korespondencji z osobami kontaktującymi się z Administratorem,
   3. zapewnienie bezpieczeństwa Sklepu i ochrona przed nadużyciami (skrót adresu IP, logi serwera),
   4. ponowne wysłanie wiadomości e-mail z potwierdzeniem zamówienia, jeżeli pierwsza próba się nie powiodła.
4. Administrator nie przetwarza danych w celach marketingowych i nie wysyła newslettera.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji celów opisanych w pkt 3:

1. Stripe Payments Europe, Limited z siedzibą w Dublinie (Irlandia) – operator płatności. Sklep przekazuje Stripe adres e-mail, numer zamówienia i kwotę do zapłaty; dane płatnicze Klient podaje bezpośrednio na stronie Stripe. Stripe przetwarza dane również jako odrębny administrator w zakresie wynikającym z przepisów o usługach płatniczych i przeciwdziałaniu praniu pieniędzy – zasady opisuje polityka prywatności Stripe (stripe.com/pl/privacy).
2. InPost sp. z o.o. z siedzibą w Krakowie – przewoźnik doręczający Książkę. InPost otrzymuje imię i nazwisko, numer telefonu, adres e-mail oraz kod punktu odbioru albo adres doręczenia. Przy wyborze punktu odbioru na mapie przeglądarka łączy się bezpośrednio z serwerami InPost (mapa Geowidget), które mogą otrzymać adres IP i dane techniczne przeglądarki.
3. LH.pl sp. z o.o. z siedzibą w Poznaniu – dostawca hostingu, na którego serwerach działa Sklep, przechowywane są dane zamówień i obsługiwana jest poczta e-mail Sklepu (podmiot przetwarzający dane na zlecenie Administratora).
4. Podmioty świadczące Administratorowi usługi księgowe lub prawne – w zakresie niezbędnym do wykonania tych usług.
5. Organy publiczne – wyłącznie gdy obowiązek przekazania danych wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator przechowuje dane zamówień na serwerach w Polsce.
2. Stripe może przekazywać dane do podmiotów z grupy Stripe w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem lub ze Stripe.

6. Okres przechowywania danych

1. Opłacone zamówienia – przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (przepisy podatkowe i o rachunkowości), a jeżeli okres przedawnienia roszczeń wynikających z umowy jest dłuższy – do jego upływu.
2. Zamówienia nieopłacone (płatność nie została dokonana, umowa nie została zawarta) – przez 30 dni od złożenia zamówienia, a następnie są usuwane.
3. Korespondencja – przez czas potrzebny do załatwienia sprawy, a jeżeli dotyczy zamówienia, odstąpienia od umowy lub reklamacji – tak długo jak dane tego zamówienia.
4. Skrót adresu IP – przez czas potrzebny do sprawdzenia limitu prób (okno 10 minut).
5. Logi serwera – przez okres ustalony przez dostawcę hostingu (LH.pl) dla logów dostępu.

7. Twoje prawa

Na zasadach określonych w RODO masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16 RODO),
3. usunięcia danych (art. 17 RODO),
4. ograniczenia przetwarzania (art. 18 RODO),
5. przenoszenia danych przetwarzanych w celu wykonania umowy (art. 20 RODO),
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO).

Aby skorzystać z tych praw, napisz na adres kontakt@anonimowyinwestor.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Niektóre prawa mają ograniczenia – na przykład danych, które Administrator musi przechowywać na podstawie przepisów podatkowych, nie można usunąć przed upływem wymaganego okresu.

8. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

9. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia. Bez adresu e-mail, imienia i nazwiska, numeru telefonu oraz danych do doręczenia nie można złożyć zamówienia. Podanie danych do faktury jest potrzebne tylko wtedy, gdy chcesz otrzymać fakturę.

10. Profilowanie

Administrator nie podejmuje decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Bezpieczeństwo

1. Połączenie ze Sklepem jest szyfrowane (HTTPS).
2. Dane zamówień są przechowywane poza publicznie dostępnym katalogiem strony. Dostęp do nich ma wyłącznie Administrator.
3. Dane płatnicze obsługuje Stripe, który spełnia standard bezpieczeństwa PCI DSS.

12. Zmiany polityki prywatności

Polityka prywatności może zostać zmieniona, w szczególności w razie zmiany przepisów, usługodawców lub sposobu działania Sklepu. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji jest podana na górze.