Polityka prywatności

Niniejszy dokument opisuje, w jaki sposób oficyna wydawnicza POLISHEDRETRO przetwarza dane osobowe osób odwiedzających serwis polishedretro.com, zapisujących się na listę wiadomości oraz składających zamówienia w przedsprzedaży. Stosujemy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku, zwane dalej RODO, oraz polską ustawę o ochronie danych osobowych.

1. Administrator danych i kontakt

Administratorem danych osobowych jest POLISHEDRETRO — oficyna wydawnicza działająca na terytorium Rzeczypospolitej Polskiej, prowadząca serwis pod adresem polishedretro.com. We wszystkich sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych w punkcie 8, prosimy o wiadomość na adres:

contact@polishedretro.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO. Korespondencję obsługuje bezpośrednio redakcja.

2. Jakie dane zbieramy

2.1. Dane z formularza prenumeraty

Gdy zapisujesz się na listę wiadomości o nowych wydaniach, zbieramy adres e-mail (pole obowiązkowe) oraz imię (pole nieobowiązkowe, służące wyłącznie do zwrotu grzecznościowego w wiadomości). Zapisujemy również fakt i moment udzielenia zgody.

2.2. Dane zamówienia w przedsprzedaży

Przy rezerwacji egzemplarza zbieramy imię i nazwisko, adres e-mail oraz adres dostawy, a także listę tomów i liczbę egzemplarzy wskazanych w koszyku. Nie zbieramy i nie przechowujemy danych kart płatniczych, numerów rachunków ani żadnych innych danych rozliczeniowych — płatności online są w trakcie uruchamiania, a rozliczenie ustalamy w korespondencji po potwierdzeniu dostępności tomu.

2.3. Identyfikatory powiadomień push

Jeżeli wyrazisz zgodę w oknie przeglądarki, usługa powiadomień zapisuje techniczny identyfikator subskrypcji przypisany do konkretnej przeglądarki i urządzenia, wraz z informacją o typie przeglądarki, systemie operacyjnym i przybliżonej strefie czasowej. Identyfikator ten nie zawiera Twojego imienia ani adresu e-mail, dopóki sam nie przekażesz ich w formularzu.

2.4. Dane techniczne

Serwer utrzymujący serwis zapisuje w dziennikach adres IP, datę i godzinę zapytania, adres żądanego zasobu oraz identyfikator przeglądarki. Dane te powstają automatycznie i służą zapewnieniu poprawnego działania oraz bezpieczeństwa serwisu.

2.5. Pamięć lokalna przeglądarki

W pamięci lokalnej Twojej przeglądarki zapisujemy zawartość koszyka oraz decyzję dotyczącą zgody na pliki cookies. Dane te pozostają na Twoim urządzeniu i nie są przesyłane na nasz serwer. Szczegóły opisuje polityka cookies.

3. Cele i podstawy prawne przetwarzania

• Wysyłka wiadomości o nowych wydaniach — zgoda osoby, której dane dotyczą, art. 6 ust. 1 lit. a RODO.
• Wysyłka powiadomień push — zgoda wyrażona w oknie przeglądarki, art. 6 ust. 1 lit. a RODO.
• Obsługa zamówienia w przedsprzedaży, korespondencja o dostępności tomu, przygotowanie i wysyłka przesyłki — podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Rozliczenia podatkowe i przechowywanie dokumentów księgowych — obowiązek prawny administratora, art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa serwisu, obsługa korespondencji od księgarń i bibliotek oraz ustalenie i dochodzenie roszczeń — prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.

4. Podmioty przetwarzające i odbiorcy danych

Do wysyłki powiadomień push korzystamy z usługi OneSignal, prowadzonej przez OneSignal, Inc. z siedzibą w Stanach Zjednoczonych. Usługodawca działa jako podmiot przetwarzający na podstawie umowy powierzenia i otrzymuje identyfikator subskrypcji, adres e-mail przekazany w formularzu oraz znaczniki techniczne opisujące źródło zapisu. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Pozostałymi odbiorcami danych mogą być: dostawca infrastruktury serwerowej i sieci dostarczania treści, operator poczty elektronicznej, przewoźnik realizujący dostawę przesyłki oraz biuro rachunkowe. Każdy z tych podmiotów przetwarza dane wyłącznie w zakresie potrzebnym do wykonania powierzonego zadania. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5. Okresy przechowywania

• Adres e-mail zapisany na liście wiadomości — do momentu wycofania zgody lub rezygnacji z otrzymywania wiadomości.
• Identyfikator powiadomień push — do momentu cofnięcia zgody w ustawieniach przeglądarki lub usunięcia subskrypcji.
• Dane zamówienia — przez czas realizacji, a następnie przez okres przedawnienia roszczeń wynikający z Kodeksu cywilnego.
• Dokumenty księgowe — pięć lat licząc od końca roku, w którym powstał obowiązek podatkowy.
• Dzienniki serwera — do dwunastu miesięcy od zapisania wpisu.
• Korespondencja z księgarniami i bibliotekami — trzy lata od ostatniej wiadomości.

6. Powiadomienia push i sposób rezygnacji

Powiadomienia dotyczą wyłącznie zapowiedzi wydawniczych i otwarcia przedsprzedaży. Zgodę możesz wycofać w każdej chwili w ustawieniach przeglądarki, w sekcji uprawnień dla adresu polishedretro.com, albo prosząc nas o usunięcie subskrypcji wiadomością e-mail. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne. Podanie adresu e-mail jest jednak konieczne, aby zapisać się na listę wiadomości, a podanie imienia, nazwiska, adresu e-mail i adresu dostawy — aby zarezerwować egzemplarz i wysłać przesyłkę. Bez tych danych nie będziemy w stanie zrealizować zamówienia.

8. Prawa osoby, której dane dotyczą

• Prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO).
• Prawo do sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO).
• Prawo do usunięcia danych (art. 17 RODO).
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20 RODO).
• Prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed cofnięciem (art. 7 ust. 3 RODO).

Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na adres redakcji podany w punkcie 1. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

9. Skarga do organu nadzorczego

Jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Skargę można złożyć pisemnie, elektronicznie przez platformę urzędu lub osobiście w kancelarii.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

11. Bezpieczeństwo danych

Serwis działa wyłącznie w połączeniu szyfrowanym. Dostęp do korespondencji i danych zamówień mają wyłącznie osoby z redakcji, w zakresie potrzebnym do obsługi zgłoszenia. Stosujemy uwierzytelnianie dwuskładnikowe w narzędziach, z których korzystamy, oraz regularnie weryfikujemy zakres uprawnień.

12. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmienia się zakres przetwarzanych danych, lista podmiotów przetwarzających albo przepisy prawa. Nowa wersja obowiązuje od dnia opublikowania w serwisie; datę wejścia w życie podajemy zawsze na początku dokumentu. Osoby zapisane na listę wiadomości informujemy o istotnych zmianach e-mailem.