Polityka prywatnosci
Polityka prywatności sklepu Mevora E-Books
Wersja 1.1 — 5 września 2026 r.
§ 1. Administrator danych
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem ze sklepu internetowego działającego pod marką Mevora E-Books jest:
Majewski Mariusz
ul. Czwartaków 24/14
09-410 Płock
Polska
NIP: 7740023527
e-mail: kontakt@mariuszmajewski.com.pl
tel.: +48 601 265 800
zwany dalej „Administratorem”.
- Z Administratorem można kontaktować się:
a) pocztą elektroniczną: kontakt@mariuszmajewski.com.pl,
b) telefonicznie: +48 601 265 800,
c) pocztą tradycyjną na adres wskazany powyżej.
- Niniejsza Polityka określa zasady przetwarzania danych osobowych osób korzystających ze sklepu Mevora E-Books, składających zamówienia, zakładających lub posiadających konto oraz kontaktujących się z Administratorem.
§ 2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
- imię i nazwisko,
- adres e-mail,
- dane podane dobrowolnie w związku z wystawieniem faktury lub innym dokumentem sprzedaży, w szczególności nazwę firmy, adres i NIP,
- informacje dotyczące zamówienia, w tym nazwę zakupionego produktu, cenę, datę i status zamówienia,
- identyfikatory płatności oraz informacje o statusie płatności,
- dane związane z Kontem Klienta,
- treść korespondencji prowadzonej z Administratorem,
- dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, informacje o urządzeniu, przeglądarce, sesji i logach systemowych, w zakresie, w jakim są one przetwarzane przez platformę obsługującą Sklep,
- dane związane z pomiarem aktywności i skuteczności działań marketingowych, takie jak identyfikatory internetowe i plików cookies, adres IP, informacje o urządzeniu i przeglądarce, adres odwiedzanej strony, parametry kampanii oraz informacje o zdarzeniach w Sklepie, w tym wyświetleniu strony, dodaniu produktu do koszyka, rozpoczęciu składania zamówienia, złożeniu zamówienia i zakończeniu zamówienia, a także identyfikator produktu, wartość i waluta — w zakresie faktycznie przekazywanym przez konfigurację Publigo i narzędzia Meta.
Administrator nie otrzymuje danych logowania Klienta do bankowości elektronicznej ani pełnych danych karty płatniczej używanych przy dokonywaniu płatności za pośrednictwem operatora płatności.
§ 3. Cele i podstawy prawne przetwarzania
Dane osobowe mogą być przetwarzane w następujących celach:
1. Zawarcie i wykonanie umowy
Dane są przetwarzane w celu:
- przyjęcia i realizacji zamówienia,
- zawarcia umowy o dostarczanie treści cyfrowej,
- obsługi płatności,
- dostarczenia zakupionego e-booka,
- utworzenia i obsługi Konta Klienta,
- zapewnienia dostępu do zakupionego produktu,
- obsługi reklamacji i innych uprawnień wynikających z zawartej umowy.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO — przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
2. Realizacja obowiązków prawnych
Dane są przetwarzane w szczególności w celu realizacji obowiązków podatkowych, księgowych oraz innych obowiązków wynikających z przepisów prawa.
Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
3. Kontakt z Administratorem
Jeżeli osoba kontaktuje się z Administratorem w sprawie niezwiązanej bezpośrednio z wykonywaniem istniejącej umowy, dane zawarte w korespondencji mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej komunikacji.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami kontaktującymi się ze Sklepem.
Jeżeli kontakt zmierza do zawarcia umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.
4. Ustalenie, dochodzenie i obrona roszczeń
Dane mogą być przechowywane i wykorzystywane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie jego praw.
5. Bezpieczeństwo Sklepu
Dane techniczne mogą być przetwarzane w zakresie niezbędnym do zapewnienia bezpieczeństwa Sklepu, przeciwdziałania nadużyciom, diagnozowania błędów oraz zapewnienia prawidłowego działania systemu.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
6. Pomiar skuteczności i działania marketingowe
Administrator korzysta z narzędzi Meta Pixel oraz Meta Conversions API w celu mierzenia aktywności w Sklepie, przypisywania zdarzeń do działań marketingowych, tworzenia statystyk skuteczności oraz optymalizacji reklam. Rejestrowane zdarzenia mogą obejmować w szczególności wyświetlenie strony, dodanie produktu do koszyka, rozpoczęcie składania zamówienia, złożenie zamówienia oraz zakończenie zamówienia.
W zakresie, w którym wykorzystanie tych technologii lub dostęp do informacji w urządzeniu użytkownika wymaga zgody, podstawą prawną przetwarzania jest zgoda użytkownika — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Samo opublikowanie niniejszej Polityki nie zastępuje zgody użytkownika, jeżeli zgoda jest wymagana przez obowiązujące przepisy.
§ 4. Zamówienia i Konto Klienta
- Podanie danych oznaczonych jako wymagane podczas składania zamówienia jest niezbędne do jego realizacji.
- Niepodanie danych wymaganych do realizacji zamówienia uniemożliwi zawarcie i wykonanie umowy.
- W związku ze złożeniem zamówienia system obsługujący Sklep może automatycznie utworzyć Konto Klienta.
- Konto umożliwia w szczególności dostęp do zakupionych produktów.
- Administrator nie przesyła Klientowi hasła w postaci jawnej. Do ustanowienia lub zmiany hasła wykorzystywany jest mechanizm ustawienia lub resetowania hasła.
- Klient może zwrócić się do Administratora z żądaniem usunięcia Konta. Usunięcie Konta nie oznacza usunięcia danych, które Administrator jest zobowiązany nadal przechowywać na podstawie przepisów prawa lub w związku z koniecznością ustalenia, dochodzenia albo obrony roszczeń.
§ 5. Płatności
- Po uruchomieniu płatności elektronicznych w Sklepie będą one realizowane za pośrednictwem systemu Przelewy24, którego operatorem jest PayPro S.A.
- W celu realizacji płatności operatorowi płatności mogą zostać przekazane dane niezbędne do przeprowadzenia transakcji, w szczególności adres e-mail oraz, jeżeli jest to wymagane, imię, nazwisko lub inne dane związane z płatnością.
- Operator płatności przetwarza dane płatnika w zakresie wynikającym z obowiązujących przepisów, własnych obowiązków prawnych oraz zasad świadczenia usług płatniczych.
- Administrator otrzymuje od operatora informacje niezbędne do stwierdzenia, czy płatność została skutecznie wykonana, oraz do powiązania płatności z właściwym zamówieniem.
- Administrator nie uzyskuje dostępu do danych logowania Klienta do bankowości elektronicznej ani do informacji pozwalających samodzielnie obciążyć kartę płatniczą Klienta.
§ 6. Faktury i KSeF
- Do wystawiania dokumentów sprzedaży Administrator korzysta z systemu Fakturownia.
- Jeżeli wystawienie faktury wymaga przetwarzania danych osobowych Klienta, dane niezbędne do wystawienia i przechowywania dokumentu mogą zostać przekazane do systemu Fakturownia.
- W zakresie danych wprowadzanych przez Administratora do systemu fakturowego w celu obsługi jego klientów dostawca systemu Fakturownia może działać jako podmiot przetwarzający dane na zlecenie Administratora.
- Jeżeli zgodnie z obowiązującymi przepisami określony dokument podlega przekazaniu do Krajowego Systemu e-Faktur (KSeF), dane zawarte w tym dokumencie mogą zostać przekazane do KSeF za pośrednictwem systemu Fakturownia.
- Dane są przekazywane do KSeF wyłącznie w zakresie i w przypadkach wynikających z obowiązujących przepisów prawa.
§ 7. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu wyłącznie w zakresie niezbędnym do świadczenia ich usług.
Do takich podmiotów mogą należeć w szczególności:
- dostawca platformy Publigo, za pośrednictwem której działa Sklep,
- dostawca systemu Fakturownia,
- operator płatności Przelewy24 / PayPro S.A., po uruchomieniu tej formy płatności,
- Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia — dostawca narzędzi Meta Pixel i Meta Conversions API, wykorzystywanych do pomiaru zdarzeń, atrybucji i optymalizacji działań marketingowych; zakres roli Meta w przetwarzaniu danych wynika z warunków i zasad Meta,
- dostawcy usług hostingowych i infrastruktury informatycznej,
- dostawcy poczty elektronicznej,
- podmioty świadczące obsługę księgową, prawną lub informatyczną, jeżeli dostęp do danych jest niezbędny do świadczenia tych usług,
- organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa, w tym organy administracji podatkowej i KSeF w zakresie przewidzianym prawem.
Każdemu podmiotowi dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
§ 8. Okres przechowywania danych
- Dane związane z realizacją zamówienia i zawartą umową są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przez przepisy prawa lub niezbędny do ustalenia, dochodzenia albo obrony przed roszczeniami.
- Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany właściwymi przepisami.
- Dane związane z Kontem Klienta są przetwarzane przez okres utrzymywania Konta, a po jego usunięciu w zakresie niezbędnym do realizacji obowiązków prawnych Administratora albo ochrony przed roszczeniami.
- Dane zawarte w korespondencji są przechowywane przez okres niezbędny do prowadzenia danej sprawy, a następnie mogą być przechowywane do czasu przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora są przetwarzane do czasu ustania tego interesu albo skutecznego wniesienia sprzeciwu, jeżeli przepisy RODO przewidują takie prawo.
- Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, z zastrzeżeniem danych niezbędnych do wykazania faktu udzielenia zgody lub obrony przed roszczeniami. Dane przekazane do Meta mogą być przechowywane przez Meta przez okresy określone w zasadach i ustawieniach usług Meta.
§ 9. Prawa osób, których dane dotyczą
Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje prawo do:
- uzyskania informacji o przetwarzaniu danych osobowych,
- dostępu do swoich danych,
- otrzymania kopii danych,
- sprostowania nieprawidłowych danych,
- uzupełnienia niekompletnych danych,
- usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli spełnione są warunki określone w RODO,
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
- cofnięcia zgody w dowolnym momencie, jeżeli określone przetwarzanie odbywa się na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu wykonania swoich praw można skontaktować się z Administratorem pod adresem:
kontakt@mariuszmajewski.com.pl
§ 10. Prawo wniesienia skargi
- Osobie, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do organu nadzorczego.
- W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
§ 11. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator nie wykorzystuje danych Klientów do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
- W związku z korzystaniem z Meta Pixel i Meta Conversions API może dochodzić do profilowania marketingowego w ograniczonym zakresie, w szczególności do przypisywania zdarzeń do kampanii, mierzenia skuteczności reklam, tworzenia grup odbiorców lub optymalizacji sposobu wyświetlania reklam przez Meta.
- Jeżeli takie profilowanie wymaga zgody, jest ono prowadzone na podstawie zgody użytkownika. Użytkownik może wycofać zgodę w dowolnym momencie.
§ 12. Pliki cookies i technologie podobne
- Sklep wykorzystuje pliki cookies i podobne technologie niezbędne do prawidłowego i bezpiecznego działania strony oraz jej podstawowych funkcji, w szczególności związanych z sesją użytkownika, koszykiem, logowaniem lub funkcjonowaniem Konta Klienta.
- Pliki cookies niezbędne do świadczenia usługi żądanej przez użytkownika mogą być stosowane bez odrębnej zgody, w zakresie dopuszczonym przez obowiązujące przepisy.
- W Sklepie są skonfigurowane Meta Pixel oraz Meta Conversions API. Meta Pixel działa po stronie przeglądarki, a Meta Conversions API przekazuje zdarzenia z serwera. Narzędzia te mogą przekazywać Meta informacje o aktywności w Sklepie, w tym zdarzenia PageView, AddToCart, InitiateCheckout, Purchase i OrderCompleted, wraz z dostępnymi parametrami technicznymi i zakupowymi.
- Zdarzenie Purchase jest rejestrowane przy złożeniu zamówienia, natomiast OrderCompleted przy zakończeniu zamówienia. Dane te służą pomiarowi skuteczności działań marketingowych, atrybucji konwersji i optymalizacji reklam.
- Meta Pixel może korzystać z plików cookies i innych identyfikatorów. Meta Conversions API może przekazywać dane zdarzeń bezpośrednio z serwera. Więcej informacji znajduje się w Polityce prywatności Meta, Regulaminie narzędzi biznesowych Meta oraz Zasadach dotyczących plików cookies Meta.
- W zakresie, w którym używanie technologii marketingowych wymaga zgody, użytkownik ma prawo zgody nie udzielić lub ją wycofać. Brak zgody nie wpływa na możliwość zakupu e-booka, ale może ograniczyć działanie pomiaru i personalizacji reklam.
- Na dzień wejścia w życie wersji 1.1 w Sklepie nie są skonfigurowane przez Administratora: Google Analytics 4, Google Tag Manager, Microsoft Clarity, Google reCAPTCHA ani dodatkowe skrypty analityczne lub marketingowe.
- Użytkownik może zarządzać plikami cookies za pomocą dostępnego mechanizmu zgód, jeżeli został udostępniony w Sklepie, oraz ustawień swojej przeglądarki. Ograniczenie cookies niezbędnych może wpłynąć na działanie niektórych funkcji Sklepu.
§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Administrator dobiera dostawców usług z uwzględnieniem wymogów dotyczących ochrony danych osobowych.
- W związku z korzystaniem z usług Meta dane mogą być przetwarzane przez Meta Platforms Ireland Limited oraz inne podmioty z grupy Meta, również przy wykorzystaniu infrastruktury znajdującej się poza Europejskim Obszarem Gospodarczym.
- Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono z zastosowaniem mechanizmów przewidzianych w RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zgodnie z informacjami udostępnianymi przez Meta.
- Szczegółowe informacje dotyczące przetwarzania i przekazywania danych przez Meta znajdują się w dokumentach Meta wskazanych w § 12.
§ 14. Bezpieczeństwo danych
- Administrator stosuje środki organizacyjne i techniczne odpowiednie do charakteru i zakresu przetwarzanych danych oraz ryzyka naruszenia praw osób, których dane dotyczą.
- Dostęp do danych otrzymują wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania określonych zadań.
- Administrator korzysta z systemów informatycznych obsługujących szyfrowane połączenia oraz mechanizmy kontroli dostępu.
§ 15. Zmiany Polityki prywatności
- Polityka może zostać zmieniona w przypadku zmiany:
a) przepisów prawa,
b) sposobu działania Sklepu,
c) zakresu przetwarzanych danych,
d) stosowanych dostawców lub narzędzi technicznych,
e) stosowanych narzędzi cookies, analitycznych lub marketingowych.
- Aktualna wersja Polityki jest publikowana w Sklepie.
- Każda wersja Polityki jest oznaczona numerem i datą.
- Uruchomienie, wyłączenie lub istotna zmiana konfiguracji narzędzi analitycznych, reklamowych, remarketingowych lub mechanizmu zgód wymaga weryfikacji i odpowiedniej aktualizacji niniejszej Polityki.
§ 16. Postanowienia końcowe
- Niniejsza Polityka w wersji 1.1 obowiązuje od dnia 5 września 2026 r.
- Politykę należy czytać łącznie z Regulaminem sklepu Mevora E-Books w zakresie, w jakim dokumenty te dotyczą korzystania ze Sklepu i zawierania umów.
- W przypadku pytań dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem:
kontakt@mariuszmajewski.com.pl