1. Administrator danych
Administratorem danych osobowych w związku ze stroną ZdrowaDieta i sprzedażą e-booka jest [IMIĘ I NAZWISKO], prowadzący(-a) działalność nierejestrowaną, adres do korespondencji: [ADRES POCZTOWY], e-mail: [E-MAIL], telefon: [TELEFON].
W zakresie, w jakim zewnętrzna platforma sprzedażowa samodzielnie określa cele i sposoby przetwarzania danych (np. obsługę własnych płatności), może być odrębnym administratorem. Informacje o tej roli należy sprawdzić w polityce platformy.
2. Jakie dane i po co przetwarzamy?
- Zamówienie i dostawa e-booka: dane potrzebne do realizacji zakupu, w szczególności e-mail, identyfikator zamówienia, status płatności oraz ewentualnie imię i nazwisko i dane rozliczeniowe; podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obowiązki podatkowe i dokumentacyjne: dane niezbędne do prowadzenia ewidencji sprzedaży i rozliczeń; podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Obsługa wiadomości i reklamacji: adres e-mail i treść korespondencji; podstawa: art. 6 ust. 1 lit. b lub f RODO, odpowiednio do celu kontaktu i prawnie uzasadnionego interesu, jakim jest udzielenie odpowiedzi i obsługa zgłoszeń.
- Ustalenie, dochodzenie lub obrona roszczeń: niezbędne dane zamówień i korespondencji; podstawa: art. 6 ust. 1 lit. f RODO.
- Techniczne działanie i bezpieczeństwo strony: dane techniczne, takie jak adres IP lub logi serwera, jeśli są przetwarzane przez dostawcę hostingu; podstawa i zakres wymagają potwierdzenia według rzeczywistej konfiguracji: [ZWERYFIKUJ DOSTAWCĘ HOSTINGU I LOGI].
Na obecnej demonstracyjnej stronie nie ma formularza newslettera ani włączonych przez samą stronę narzędzi reklamowych. Jeśli takie narzędzia zostaną wprowadzone, politykę należy uzupełnić przed ich uruchomieniem, a tam, gdzie wymagają tego przepisy, uzyskać odpowiednie zgody.
3. Czy podanie danych jest obowiązkowe?
Dane oznaczone jako wymagane przez koszyk są potrzebne do złożenia i zrealizowania zamówienia. Ich niepodanie może uniemożliwić zakup. Podanie innych danych, np. w treści wiadomości do sprzedawcy, jest dobrowolne. Nie należy przesyłać danych dotyczących zdrowia ani innych szczególnych kategorii danych bez wyraźnej potrzeby.
4. Kto może otrzymać dane?
Dane mogą być przekazywane tylko w niezbędnym zakresie dostawcom, z których rzeczywiście korzysta sprzedawca, m.in.:
- platformie koszyka i dostawy pliku: [NAFFY / EASYCART / INNA — RZECZYWISTA NAZWA];
- operatorowi płatności, o ile występuje jako odrębny podmiot: [NAZWA OPERATORA];
- dostawcy hostingu strony: [NP. NETLIFY — POTWIERDŹ FAKTYCZNE WDROŻENIE];
- dostawcy poczty elektronicznej: [NAZWA USŁUGI E-MAIL];
- podmiotom obsługującym księgowość lub usługi techniczne, jeśli sprzedawca z nich korzysta, oraz uprawnionym organom, gdy wymagają tego przepisy.
W razie przekazywania danych poza Europejski Obszar Gospodarczy administrator zapewnia wymagane prawem podstawy transferu i udziela informacji o stosowanych zabezpieczeniach. [ZWERYFIKUJ, CZY TAKI TRANSFER MA MIEJSCE, I WSKAŻ MECHANIZM].
5. Jak długo dane są przechowywane?
- Dane zamówień i dokumentów sprzedażowych: przez okres wymagany przepisami podatkowymi oraz, w uzasadnionym zakresie, do przedawnienia odpowiednich roszczeń.
- Korespondencja: przez czas niezbędny do zakończenia sprawy, a następnie przez okres potrzebny do ochrony przed roszczeniami, jeśli istnieje taka potrzeba.
- Dane techniczne i logi: przez okres wynikający z konfiguracji i polityki dostawcy hostingu, z zachowaniem zasady minimalizacji: [UZUPEŁNIJ PO WERYFIKACJI].
6. Twoje prawa
W granicach wynikających z RODO przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Gdy podstawą przetwarzania jest zgoda, można ją w każdej chwili wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.
Żądania można kierować na [E-MAIL ADMINISTRATORA]. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Pliki cookie i narzędzia zewnętrzne
Przeglądanie serwisu może wiązać się z techniczną obsługą połączenia i plików cookie przez hosting lub przeglądarkę. Aktualna wersja demonstracyjna strony nie zawiera własnego modułu analityki lub reklamy. Przed rozpoczęciem sprzedaży należy zweryfikować rzeczywistą listę plików cookie, ich cel i okres przechowywania. [OPISZ FAKTYCZNE COOKIES I TECHNOLOGIE].
Jeżeli zostaną dodane niekonieczne pliki cookie lub podobne technologie analityczne/marketingowe, trzeba wdrożyć odpowiednie informacje i mechanizm zgody przed ich użyciem. Zewnętrzny koszyk może mieć własną politykę prywatności i plików cookie.
8. Zautomatyzowane decyzje i profilowanie
Na samej obecnej stronie informacyjnej nie są podejmowane decyzje wyłącznie w sposób zautomatyzowany wywołujące skutki prawne wobec odwiedzającego. [PRZED PUBLIKACJĄ ZWERYFIKUJ NARZĘDZIA ZEWNETRZNE I EWENTUALNE PROFILOWANIE].
9. Aktualizacja dokumentu
Polityka odzwierciedla rzeczywisty sposób przetwarzania danych na dzień [DATA WPROWADZENIA]. Jeżeli zmieni się platforma płatnicza, hosting, narzędzia analityczne, sposób dostawy lub kontaktu, dokument należy zaktualizować.