RODO · cookies · sklep internetowy

Polityka prywatności

Dokument wyjaśnia, w jaki sposób Wydawnictwo KDW przetwarza dane osobowe użytkowników serwisu, klientów sklepu internetowego, posiadaczy kont oraz subskrybentów newslettera. Określa również zasady stosowania plików cookies, narzędzi analitycznych, marketingowych i rozwiązań wykorzystujących sztuczną inteligencję.

Administrator: Wydawnictwo KDW Ostatnia aktualizacja: 12.07.2026

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu internetowego oraz sklepu prowadzonego przez Wydawnictwo KDW jest Wydawnictwo KDW, ul. Krzywa 63, 44-200 Rybnik, NIP: 6423250109, REGON: 527488025, KRS: 0001082334, zwane dalej „Administratorem”.

Dane kontaktowe Administratora:

adres korespondencyjny: ul. Krzywa 63, 44-200 Rybnik,
adres e-mail: kontakt@wydawnictwokdw.com,
telefon: +48 692 997 631.

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO lub bezpieczeństwa danych można kontaktować się bezpośrednio z Administratorem za pomocą powyższych danych.

Niniejsza Polityka prywatności realizuje obowiązek informacyjny wynikający w szczególności z art. 13 oraz art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, zwanego dalej „RODO”. Zasady sprzedaży, płatności, dostawy, odstąpienia od umowy, reklamacji oraz korzystania z usług elektronicznych są określone w odrębnych dokumentach sklepu.

2. Jakie dane mogą być przetwarzane?

Zakres przetwarzanych danych zależy od sposobu korzystania z serwisu. Administrator stosuje zasadę minimalizacji i przetwarza wyłącznie dane potrzebne do realizacji określonego celu.

Dane związane z zamówieniem

imię oraz nazwisko,
adres rozliczeniowy i adres dostawy,
adres e-mail oraz numer telefonu,
nazwa firmy oraz NIP – jeżeli klient żąda wystawienia faktury na firmę,
dane dotyczące zamówionych produktów, wybranej dostawy, płatności, rabatów, zwrotów, reklamacji oraz korespondencji,
identyfikatory transakcji i informacje o statusie płatności przekazywane przez operatora płatności – bez dostępu Administratora do pełnych danych karty płatniczej.

Dane związane z kontem klienta

adres e-mail, nazwa użytkownika oraz zaszyfrowane hasło,
dane zapisane w profilu, książce adresowej oraz historii zamówień,
informacje o aktywności w koncie, resetowaniu hasła i zdarzeniach bezpieczeństwa.

Dane związane z newsletterem lub komunikacją

adres e-mail, a jeżeli formularz przewiduje takie pole – również imię,
informacja o wyrażeniu, zmianie lub wycofaniu zgody,
dane o wysyłce, dostarczeniu, otwarciu wiadomości, kliknięciach oraz wypisaniu z listy – jeżeli funkcje pomiarowe są aktywne,
dane podane dobrowolnie w wiadomości e-mail, rozmowie telefonicznej albo innej korespondencji.

Dane techniczne i eksploatacyjne

adres IP, data oraz godzina połączenia,
rodzaj urządzenia, system operacyjny, przeglądarka i ustawienia językowe,
adres odwiedzanej podstrony, źródło wejścia, identyfikatory cookies oraz podobne identyfikatory,
dane o interakcjach z serwisem, produktami, reklamami i funkcjami sklepu,
logi serwera, logi bezpieczeństwa, informacje o błędach i próbach naruszenia zabezpieczeń.

Administrator co do zasady nie zamierza pozyskiwać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien przekazywać takich danych, chyba że jest to niezbędne w konkretnej sprawie i istnieje odpowiednia podstawa prawna.

3. Cele, podstawy prawne oraz obowiązek podania danych

Dane osobowe są przetwarzane wyłącznie w określonych, zgodnych z prawem celach. Podanie danych wymaganych do złożenia zamówienia jest konieczne do zawarcia oraz wykonania umowy. Podanie danych oznaczonych jako opcjonalne jest dobrowolne.

Cel przetwarzania	Zakres danych	Podstawa prawna	Konsekwencje niepodania danych
Zawarcie i wykonanie umowy sprzedaży, obsługa koszyka, zamówienia, dostawy, płatności oraz kontakt w sprawie zamówienia.	Dane identyfikacyjne, kontaktowe, adresowe, informacje o zamówieniu, płatności i dostawie.	Art. 6 ust. 1 lit. b RODO.	Brak możliwości przyjęcia albo zrealizowania zamówienia.
Prowadzenie konta klienta oraz udostępnianie historii zamówień i danych adresowych.	Adres e-mail, dane logowania, dane profilu, historia zamówień i aktywności.	Art. 6 ust. 1 lit. b RODO.	Brak możliwości utworzenia lub prowadzenia konta. Zakup bez konta może pozostać dostępny zgodnie z ustawieniami sklepu.
Realizacja obowiązków podatkowych, rachunkowych, księgowych i dokumentacyjnych.	Dane na dokumentach sprzedaży, informacje o płatnościach, zwrotach oraz korektach.	Art. 6 ust. 1 lit. c RODO w związku z obowiązującymi przepisami podatkowymi i rachunkowymi.	Brak możliwości prawidłowego udokumentowania transakcji.
Obsługa odstąpień od umowy, zwrotów, reklamacji, rękojmi oraz innych roszczeń klienta.	Dane zamówienia, kontaktowe, adresowe, rozliczeniowe, opis sprawy i dowody.	Art. 6 ust. 1 lit. b i lit. c RODO, a po zakończeniu sprawy art. 6 ust. 1 lit. f RODO.	Brak możliwości rozpoznania zgłoszenia lub wykonania obowiązku prawnego.
Ustalenie, dochodzenie albo obrona roszczeń, przeciwdziałanie oszustwom oraz ochrona praw Administratora.	Dane zamówień, płatności, korespondencji, logi i dane dowodowe.	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.	Dane są przetwarzane w zakresie wynikającym z istniejącego interesu prawnego.
Zapewnienie bezpieczeństwa, stabilności, diagnostyki i prawidłowego działania serwisu.	Dane techniczne, adres IP, logi serwera, informacje o błędach i zdarzeniach bezpieczeństwa.	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie serwisu, danych i użytkowników.	Przetwarzanie następuje automatycznie w zakresie niezbędnym do korzystania z serwisu.
Obsługa zapytań kierowanych pocztą elektroniczną, telefonicznie albo innym kanałem.	Dane kontaktowe i treść korespondencji.	Art. 6 ust. 1 lit. b RODO – gdy kontakt zmierza do zawarcia lub wykonania umowy, albo art. 6 ust. 1 lit. f RODO – obsługa pozostałej korespondencji.	Brak możliwości udzielenia odpowiedzi lub załatwienia sprawy.
Wysyłka newslettera, informacji o premierach, promocjach i ofercie.	Adres e-mail, ewentualnie imię, dane zgody i aktywności w wiadomościach.	Art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez Prawo komunikacji elektronicznej.	Brak otrzymywania newslettera lub komunikacji marketingowej.
Prowadzenie analityki, statystyk, pomiaru skuteczności kampanii i personalizacji reklam z użyciem opcjonalnych cookies.	Identyfikatory cookies, adres IP, dane o urządzeniu, odwiedzonych stronach, zdarzeniach zakupowych i źródle ruchu.	Art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie lub uzyskiwanie dostępu do informacji w urządzeniu końcowym.	Brak wpływu na możliwość dokonania zakupu; ograniczone zostaną funkcje analityczne lub marketingowe.
Wewnętrzne analizy biznesowe, rozwój oferty oraz ulepszanie sklepu na podstawie danych zagregowanych lub danych, których użycie nie wymaga opcjonalnych cookies.	Dane o sprzedaży, produktach, zwrotach, zagregowanych zachowaniach i funkcjonowaniu sklepu.	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na rozwoju działalności i poprawie jakości obsługi.	Przetwarzanie odbywa się z poszanowaniem praw oraz oczekiwań osób, których dane dotyczą.

Gdy podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

4. Konto klienta w sklepie

Utworzenie konta klienta jest dobrowolne. Konto może ułatwiać składanie zamówień, dostęp do historii zakupów, zarządzanie adresami oraz zmianę danych profilu.

Dane konta są przetwarzane w celu świadczenia usługi elektronicznej prowadzenia konta.
Hasło jest przechowywane w postaci zabezpieczonej przez mechanizmy systemu sklepowego. Administrator nie powinien znać jego jawnej treści.
Użytkownik odpowiada za zachowanie poufności danych logowania oraz powinien stosować unikalne i odpowiednio silne hasło.
Użytkownik może zażądać usunięcia konta. Usunięcie konta nie powoduje automatycznego usunięcia danych, które Administrator musi przechowywać z uwagi na obowiązki podatkowe, rachunkowe, reklamacyjne albo potrzebę obrony roszczeń.
Administrator może czasowo zablokować konto, gdy jest to uzasadnione bezpieczeństwem, podejrzeniem nadużycia lub naruszeniem warunków korzystania ze sklepu.

Szczegółowe zasady świadczenia usługi konta klienta, w tym wymagania techniczne, procedura reklamacyjna i rozwiązanie umowy o prowadzenie konta, powinny być opisane w Regulaminie sklepu internetowego.

5. Zamówienia, płatności, wysyłka oraz zwroty

Dane podane podczas składania zamówienia są wykorzystywane do obsługi transakcji, wystawienia dokumentu sprzedaży, kontaktu z klientem, przekazania przesyłki, obsługi płatności, zwrotu środków oraz rozpoznania reklamacji.

Płatności

Jeżeli klient wybiera płatność internetową, dane niezbędne do jej obsługi mogą zostać przekazane operatorowi płatności PayU S.A. albo innemu operatorowi wskazanemu przy składaniu zamówienia. Operator płatności działa zgodnie z własnymi zasadami ochrony danych i może być odrębnym administratorem danych w zakresie realizowanej usługi płatniczej. Administrator otrzymuje przede wszystkim informację o statusie transakcji i jej identyfikatorze.

Wysyłka i zwroty

Dane odbiorcy przesyłki mogą być przekazane dostawcy rozwiązania logistycznego Furgonetka sp. z o.o. sp.k., przewoźnikowi lub operatorowi punktu odbioru wybranemu przez klienta. Zakres przekazanych danych obejmuje w szczególności imię, nazwisko, adres dostawy, numer telefonu, adres e-mail oraz informacje niezbędne do identyfikacji i doręczenia przesyłki.

W przypadku skorzystania z funkcji zwrotu obsługiwanej przez zewnętrzny system logistyczny dane mogą być przetwarzane również w celu wygenerowania etykiety, organizacji przewozu zwrotnego, przekazania informacji o statusie zwrotu oraz obsługi reklamacji transportowej.

Poszczególni przewoźnicy, operatorzy punktów odbioru oraz operator płatności mogą działać jako odrębni administratorzy danych w zakresie, w jakim samodzielnie określają cele i sposoby przetwarzania wynikające z przepisów lub świadczonych usług.

7. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie, w tym lokalną pamięć przeglądarki, piksele, tagi i identyfikatory urządzeń. Służą one zapewnieniu działania sklepu, utrzymaniu sesji, zapamiętaniu ustawień, ochronie bezpieczeństwa, prowadzeniu statystyk oraz pomiarowi działań marketingowych.

Kategorie technologii

Niezbędne – wymagane do działania sklepu, koszyka, logowania, bezpieczeństwa, zapamiętania wyborów użytkownika oraz obsługi zgód.
Funkcjonalne – pomagają zapamiętać ustawienia i udostępniać dodatkowe funkcje, jeżeli zostały wdrożone.
Analityczne – służą do badania ruchu, sposobu korzystania z serwisu oraz skuteczności jego elementów.
Marketingowe – umożliwiają pomiar kampanii, tworzenie grup odbiorców, remarketing oraz dopasowanie reklam.

Technologie niezbędne mogą być stosowane bez odrębnej zgody w zakresie potrzebnym do świadczenia usługi żądanej przez użytkownika, transmisji komunikatu lub zapewnienia bezpieczeństwa. Technologie analityczne, marketingowe oraz inne opcjonalne są uruchamiane dopiero po wyrażeniu zgody, jeżeli wymaga tego Prawo komunikacji elektronicznej i RODO.

Użytkownik może dokonać wyboru w banerze zarządzania zgodami, zmienić wcześniejsze ustawienia, wycofać zgodę, a także zarządzać cookies w przeglądarce. Wycofanie zgody powinno być równie łatwe jak jej udzielenie. Zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, logowania albo innych podstawowych funkcji.

Ważne: ustawienia przeglądarki nie zawsze zastępują wybór dokonany w banerze zgód. Użytkownik powinien korzystać z obu mechanizmów zgodnie ze swoimi preferencjami.

8. Narzędzia analityczne, marketingowe i usługowe

Google Analytics

Serwis korzysta z Google Analytics, narzędzia dostarczanego dla użytkowników z Europejskiego Obszaru Gospodarczego co do zasady przez Google Ireland Limited. Narzędzie może przetwarzać identyfikatory online, adres IP, informacje o urządzeniu, źródle ruchu, odwiedzonych podstronach, interakcjach z produktami oraz zdarzeniach e-commerce. Google Analytics jest uruchamiane zgodnie z ustawieniami zgody użytkownika.

Google Search Console

Administrator korzysta również z Google Search Console, usługi dostarczanej przez podmioty z grupy Google. Narzędzie służy głównie do monitorowania widoczności serwisu w wyszukiwarce, błędów indeksowania oraz stanu technicznego witryny. Search Console nie jest standardowo narzędziem śledzącym zachowanie konkretnego użytkownika na stronie w taki sposób jak Google Analytics, jednak Google może przetwarzać dane użytkowników swoich usług zgodnie z własnymi zasadami.

Meta Pixel

Serwis korzysta z Meta Pixel, dostarczanego na obszarze EOG przez Meta Platforms Ireland Limited. Pixel może rejestrować odwiedziny, wyświetlenia produktów, dodanie do koszyka, rozpoczęcie składania zamówienia, zakup oraz inne zdarzenia. Dane mogą służyć do pomiaru skuteczności reklam, tworzenia grup odbiorców oraz remarketingu. Narzędzie jest uruchamiane po uzyskaniu wymaganej zgody.

MailerLite

Do obsługi newslettera, automatyzacji oraz zarządzania listą subskrybentów wykorzystywany jest MailerLite. Dla klientów z EOG usługę świadczy obecnie MailerLite Limited z siedzibą w Irlandii. MailerLite przetwarza dane subskrybentów w szczególności jako podmiot przetwarzający działający na polecenie Administratora.

Furgonetka

Do obsługi wysyłek, integracji z przewoźnikami oraz zwrotów wykorzystywana jest platforma prowadzona przez Furgonetka sp. z o.o. sp.k. z siedzibą w Warszawie. W zależności od wybranej usługi dane mogą zostać przekazane także konkretnemu przewoźnikowi lub partnerowi logistycznemu.

Zakres działania narzędzi może zmieniać się wraz z ich konfiguracją, aktualizacją techniczną albo zmianą dostawcy. Administrator powinien okresowo porównywać treść tej Polityki z rzeczywistą konfiguracją strony, banera zgód, wtyczek WooCommerce i kont usług zewnętrznych.

9. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu sklepu i realizacji obowiązków. Dostęp jest ograniczany do zakresu potrzebnego do wykonania danej usługi.

dostawcom hostingu, infrastruktury serwerowej, poczty elektronicznej, kopii zapasowych, bezpieczeństwa i administracji technicznej,
dostawcom systemu WordPress, WooCommerce, wtyczek oraz narzędzi utrzymaniowych – w zakresie wynikającym z ich działania i umów,
PayU S.A., innym operatorom płatności, bankom oraz instytucjom uczestniczącym w rozliczeniu transakcji,
Furgonetce, przewoźnikom, operatorom punktów odbioru oraz podmiotom obsługującym zwroty,
MailerLite oraz dostawcom systemów komunikacji elektronicznej,
Google Ireland Limited, Meta Platforms Ireland Limited oraz innym dostawcom narzędzi analitycznych i marketingowych – w zależności od ustawień zgody,
biuru rachunkowemu, dostawcy systemu fakturowego, doradcom podatkowym, prawnym, audytorom i ubezpieczycielom,
podmiotom obsługującym reklamacje, spory, windykację albo ochronę przed nadużyciami,
organom publicznym, sądom i innym uprawnionym podmiotom – gdy obowiązek przekazania wynika z prawa.

Podmioty przetwarzające dane na zlecenie Administratora są związane odpowiednimi umowami lub innym instrumentem prawnym wymaganym przez art. 28 RODO. Część odbiorców, zwłaszcza operatorzy płatności, przewoźnicy i dostawcy platform reklamowych, może działać jako odrębny administrator danych.

10. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności podmioty z grup Google, Meta lub MailerLite, mogą korzystać z infrastruktury, podwykonawców albo centrów danych zlokalizowanych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do transferu danych do państwa trzeciego, odbywa się on na podstawie mechanizmu przewidzianego w RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, wiążących reguł korporacyjnych lub innego prawnie dopuszczalnego zabezpieczenia. W przypadku transferów do Stanów Zjednoczonych dostawca może korzystać z EU–US Data Privacy Framework, jeżeli posiada ważną certyfikację.

Informacje o stosowanych mechanizmach transferu można uzyskać u Administratora. Szczegóły dotyczące transferów realizowanych przez konkretnego dostawcę znajdują się również w jego polityce prywatności oraz dokumentacji umownej.

11. Okres przechowywania danych

Dane nie są przechowywane dłużej, niż jest to potrzebne do realizacji celu, w którym zostały zebrane, chyba że dłuższy okres wynika z prawa lub jest niezbędny do ochrony roszczeń.

Kategoria danych	Podstawowy okres przechowywania	Dodatkowe wyjaśnienie
Dane zamówienia i realizacji umowy.	Przez czas wykonania umowy, obsługi zwrotów i reklamacji, a następnie przez okres przedawnienia roszczeń.	Dane na dokumentach księgowych i podatkowych mogą być przechowywane przez okres wymagany właściwymi przepisami.
Dane konta klienta.	Do czasu usunięcia konta albo zakończenia usługi, a następnie w ograniczonym zakresie do czasu wygaśnięcia obowiązków i roszczeń.	Historia transakcji może pozostać w dokumentacji, nawet po usunięciu konta.
Dane newslettera.	Do czasu wycofania zgody lub wypisania z listy.	Dowód zgody i jej wycofania może być przechowywany do czasu przedawnienia roszczeń lub zakończenia postępowania.
Korespondencja.	Przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony jej charakterem i możliwością dochodzenia roszczeń.	Korespondencja dotycząca zamówienia może być przechowywana razem z dokumentacją transakcji.
Logi techniczne i bezpieczeństwa.	Przez okres niezbędny do diagnostyki, zapewnienia bezpieczeństwa i wyjaśnienia incydentów.	Okres może zostać wydłużony, gdy logi stanowią dowód nadużycia albo naruszenia prawa.
Dane z opcjonalnych cookies.	Do czasu wycofania zgody, upływu czasu życia danego identyfikatora albo usunięcia cookies.	Szczegółowy czas może zależeć od konfiguracji narzędzia oraz ustawień dostawcy.

Po upływie właściwego okresu dane są usuwane, anonimizowane albo blokowane w zakresie przewidzianym prawem.

12. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, mogą przysługiwać następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii,
prawo sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych,
prawo usunięcia danych, gdy zachodzą przesłanki określone w RODO,
prawo ograniczenia przetwarzania,
prawo przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany,
prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją osoby,
prawo bezwarunkowego sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego,
prawo wycofania zgody w dowolnym momencie,
prawo do tego, aby nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotnie wpływa na osobę – w przypadkach określonych w art. 22 RODO,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres kontakt@wydawnictwokdw.com albo pocztą na adres Administratora. Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie, przy czym nie powinien żądać danych nadmiernych.

Skargę można skierować do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Przed wniesieniem skargi warto skontaktować się z Administratorem, aby umożliwić bezpośrednie wyjaśnienie sprawy.

13. Treści, grafiki i rekomendacje wykorzystujące AI

Administrator może wykorzystywać narzędzia sztucznej inteligencji do wspierania tworzenia, redagowania, tłumaczenia, porządkowania lub prezentowania treści, a także do generowania albo obróbki grafik. Materiały takie mogą być następnie weryfikowane i publikowane przez człowieka, jednak nie można całkowicie wykluczyć błędu, nieaktualności albo uproszczenia.

Doradca AI i rekomendacje książek

Serwis udostępnia narzędzie rekomendacyjne Doradca AI, którego odpowiedzi mają charakter informacyjny i pomocniczy. Rekomendacja jest tworzona na podstawie informacji przekazanych przez użytkownika, danych o ofercie oraz reguł działania systemu. Nie stanowi gwarancji, że wybrana książka, produkt lub treść spełni indywidualne oczekiwania, gust albo preferencje użytkownika.

Ograniczenie odpowiedzialności dotyczące rekomendacji: subiektywna ocena książki lub innego produktu zależy od indywidualnych upodobań. Sama okoliczność, że produkt zarekomendowany przez Doradcę AI nie spodobał się użytkownikowi, nie oznacza wadliwości produktu ani nienależytego wykonania usługi przez Administratora. Postanowienie to nie ogranicza ustawowych praw konsumenta dotyczących niezgodności towaru z umową, odstąpienia od umowy ani odpowiedzialności, której nie można wyłączyć na mocy bezwzględnie obowiązujących przepisów.

Aktualność informacji

Administrator dokłada starań, aby informacje na stronie, blogu i w opisach produktów były rzetelne oraz aktualne. Nie gwarantuje jednak, że każda informacja pozostanie w każdym momencie kompletna, bezbłędna lub odpowiednia do indywidualnego celu użytkownika, zwłaszcza gdy pochodzi od autora, partnera, dostawcy zewnętrznego albo została przygotowana z pomocą AI.

Informacje blogowe nie stanowią porady prawnej, medycznej, finansowej ani innej profesjonalnej konsultacji. Przed podjęciem decyzji o istotnych skutkach użytkownik powinien zweryfikować informację w wiarygodnym źródle lub skonsultować się z właściwym specjalistą.

Powyższe zastrzeżenia nie wyłączają ani nie ograniczają odpowiedzialności Administratora w zakresie, w którym takie wyłączenie byłoby niedopuszczalne wobec konsumenta lub innej osoby na podstawie obowiązujących przepisów.

14. Bezpieczeństwo, profilowanie i dane dzieci

Środki bezpieczeństwa

Administrator stosuje środki techniczne oraz organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie połączenia, kontrolę dostępu, aktualizacje oprogramowania, kopie zapasowe, ochronę kont administracyjnych, monitoring zdarzeń oraz ograniczanie dostępu podmiotów współpracujących. Żadna metoda transmisji lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

Profilowanie

Dane o aktywności mogą być wykorzystywane do tworzenia statystycznych grup odbiorców, dopasowania reklam, oceny skuteczności kampanii lub proponowania produktów. Takie profilowanie marketingowe jest prowadzone z wykorzystaniem opcjonalnych technologii po uzyskaniu wymaganej zgody. Administrator nie zamierza podejmować wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania.

Dane dzieci

Sklep jest kierowany do ogółu odbiorców, lecz nie jest przeznaczony do samodzielnego składania zamówień przez dzieci, które nie posiadają wymaganej zdolności do dokonania danej czynności prawnej. Osoba małoletnia powinna korzystać ze sklepu za zgodą i pod nadzorem rodzica albo opiekuna prawnego. Administrator nie zbiera świadomie danych dzieci do celów marketingowych bez wymaganej zgody przedstawiciela ustawowego.

Linki zewnętrzne

Serwis może zawierać linki do stron autorów, mediów społecznościowych, operatorów płatności, przewoźników albo innych podmiotów. Po przejściu do zewnętrznej witryny zastosowanie mają zasady prywatności jej operatora. Administrator nie odpowiada za sposób przetwarzania danych przez niezależne podmioty trzecie.

15. Zmiany Polityki prywatności

Administrator może aktualizować niniejszy dokument w szczególności w razie zmiany prawa, funkcjonalności sklepu, integracji, dostawców usług, sposobu przetwarzania danych lub danych kontaktowych. Nowa wersja będzie publikowana na stronie wraz z datą aktualizacji.

Jeżeli zmiana wymaga ponownego uzyskania zgody albo przekazania osobie dodatkowych informacji, Administrator podejmie odpowiednie działania. Zmiana Polityki prywatności nie może stanowić podstawy do ograniczenia praw nabytych ani ustawowych uprawnień konsumenta.