Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych w sklepie tronswiata.pl jest Kacper Mazur prowadzący działalność pod firmą Studio Wydawnicze Press Plaza Kacper Mazur, ul. Wolności 240/A, 39-300 Mielec, NIP 8172226355, REGON 544956421. W sprawach danych osobowych możesz napisać na kontakt@tronswiata.pl lub na wskazany adres pocztowy.

Nie powołano inspektora ochrony danych. W sprawach ochrony danych kontaktuj się bezpośrednio z Administratorem na kontakt@tronswiata.pl. Polityka wyjaśnia przetwarzanie danych przy korzystaniu ze sklepu internetowego i koszyka SalesCRM, zakupie książek papierowych i e-booków, kontakcie ze Sprzedawcą oraz korzystaniu z Google Analytics i Meta Pixel. Data obowiązywania: 1 listopada 2026 r.

2. Jakie dane przetwarzamy

Otrzymujemy od Ciebie dane zamówienia: imię i nazwisko, e-mail, dane rozliczeniowe, a przy wysyłce książki także adres dostawy lub punkt odbioru oraz telefon, jeżeli jest niezbędny do wybranej metody dostawy. Przy fakturze firmowej przetwarzamy również nazwę firmy i NIP. W przypadku samego e-booka nie wymagamy danych wysyłki fizycznej; dane rozliczeniowe zbieramy w zakresie niezbędnym do rozliczeń.

Przetwarzamy informacje o zakupionych produktach, kwocie i statusie płatności, identyfikatorze transakcji, udostępnieniu i pobieraniu e-booka, reklamacjach, zwrotach i korespondencji. Dane płatnicze wymagane przez operatora są przekazywane w jego formularzu. Zakres informacji zwrotnych otrzymywanych przez sklep zależy od wybranej metody płatności.

Jeżeli tworzysz konto, przetwarzamy dane konta i historię zamówień. W logach technicznych mogą występować adres IP, czas połączenia, adres żądanego zasobu, informacje o przeglądarce i błędach. Po udzieleniu odpowiedniej zgody narzędzia pomiarowe przetwarzają także identyfikatory urządzeń i cookies oraz zdarzenia, np. oglądanie produktów, dodanie do koszyka i zakup.

Dane pochodzą od Ciebie i z Twojego urządzenia; potwierdzenia płatności otrzymujemy od operatorów płatności, a informacje o realizacji dostawy od przewoźników.

3. Cele i podstawy prawne

Newsletter: przetwarzamy adres e-mail oraz informacje o zapisie, zgodzie i rezygnacji w celu przesyłania zamówionych wiadomości o książkach i ofertach. Podstawą jest dobrowolna zgoda z art. 6 ust. 1 lit. a RODO; zgoda na przesyłanie informacji handlowych e-mailem jest uzyskiwana zgodnie z art. 398 Prawa komunikacji elektronicznej. Możesz ją wycofać przez link wypisu lub kontakt z Administratorem, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Zamówienia, płatności, wysyłka książki i dostarczenie e-booka: przygotowanie i wykonanie umowy, art. 6 ust. 1 lit. b RODO. Obsługa konta, jeśli je zakładasz: wykonanie umowy o usługę elektroniczną na tej samej podstawie.

Dokumentacja podatkowa i księgowa, realizacja praw konsumenckich oraz odpowiedzi na żądania dotyczące danych: wykonanie obowiązków prawnych, art. 6 ust. 1 lit. c RODO, wynikających odpowiednio z przepisów podatkowych i rachunkowych, ustawy o prawach konsumenta i RODO. Obsługa reklamacji może obejmować również wykonanie umowy na podstawie lit. b.

Kontakt w sprawie oferty lub zamówienia: art. 6 ust. 1 lit. b RODO. Pozostała korespondencja: art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest udzielenie odpowiedzi i obsługa sprawy.

Bezpieczeństwo sklepu, zapobieganie nadużyciom, ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie udzielonych zgód: art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega odpowiednio na ochronie systemu, praw majątkowych oraz możliwości udokumentowania zgodności działań z prawem.

Analityka z Google Analytics i reklama z Meta Pixel: Twoja dobrowolna zgoda, art. 6 ust. 1 lit. a RODO. Zapis i odczyt informacji na urządzeniu podlegają także art. 399 Prawa komunikacji elektronicznej. Sam zakup lub zaakceptowanie regulaminu nie uprawnia nas do uruchomienia tych narzędzi.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak dane oznaczone jako wymagane są potrzebne do zawarcia i realizacji umowy lub spełnienia obowiązków prawnych. Bez nich nie zrealizujemy zamówienia, dostawy lub dokumentu rozliczeniowego. Dane kontaktowe są potrzebne do odpowiedzi na Twoją wiadomość. Zgody analityczne i marketingowe są opcjonalne; ich odmowa lub cofnięcie nie blokuje zakupów.

5. Odbiorcy danych i system obsługi zamówień

Dane przekazujemy wyłącznie w zakresie potrzebnym do obsługi zamówień, utrzymania sklepu, rozliczeń i realizacji Twoich zgłoszeń. Odbiorcami są dostawcy hostingu i poczty, systemu sprzedaży, newslettera i zarządzania zgodami, operator płatności oraz wybrany przewoźnik. Dane mogą otrzymywać również osoby obsługujące sklep, dostawcy wsparcia IT, księgowości i doradztwa prawnego, w zakresie świadczonej obsługi, oraz organy uprawnione na podstawie przepisów prawa.

Obsługa zamówień i logistyka: Imker sp. z o.o., ul. Szczebrzeska 55A, 22-400 Zamość, KRS 0000967893, NIP 9223072567. Imker zapewnia koszyk SalesCRM zintegrowany z WooCommerce oraz obsługę logistyczną wysyłek i zwrotów. Otrzymuje niezbędne dane identyfikacyjne i kontaktowe odbiorcy, adres lub punkt dostawy, zawartość zamówienia, status płatności i informacje potrzebne do obsługi zwrotu. W zakresie obsługi danych klientów sklepu działa jako podmiot przetwarzający na nasze zlecenie. Adres Imker służy również do odsyłania książek. Informacje dostawcy: polityka prywatności Imker.

Hosting i poczta elektroniczna: cyber_Folks S.A., ul. Wierzbięcice 1B, 61-569 Poznań, KRS 0000685595, NIP 7792467259. Dostawca zapewnia infrastrukturę strony, baz danych i poczty, w której przetwarzane są dane związane z korzystaniem ze sklepu i korespondencją. Informacje dostawcy: polityka prywatności cyber_Folks.

Płatności: Tpay, którego operatorem jest Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu. W zakresie świadczenia usług płatniczych i wykonywania własnych obowiązków prawnych operator jest odrębnym administratorem. Przetwarza dane potrzebne do realizacji i rozliczenia płatności na zasadach opisanych w polityce prywatności Tpay. Dane wymagane w formularzu płatności podajesz operatorowi; do sklepu trafiają informacje potrzebne do identyfikacji i potwierdzenia transakcji.

Dostawy: zależnie od wybranej metody — Poczta Polska (Pocztex), InPost, ORLEN Paczka lub DPD. Przekazujemy dane niezbędne do doręczenia i powiadomień o przesyłce. Przewoźnicy przetwarzają dane także jako odrębni administratorzy w zakresie własnych usług i obowiązków prawnych.

Newsletter: GetResponse S.A., al. Grunwaldzka 413, 80-309 Gdańsk, KRS 0000942075, NIP 9581468984. Usługa przetwarza na nasze zlecenie adres e-mail oraz informacje o zapisie, zgodzie i rezygnacji, potrzebne do obsługi subskrypcji i wysyłki. Zasady powierzenia i transferów opisuje umowa powierzenia GetResponse.

Zarządzanie zgodami: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Wielka Brytania. Narzędzie służy obsłudze i zapamiętaniu wyborów dotyczących cookies oraz dokumentowaniu zgód. Zasady przetwarzania określa umowa powierzenia CookieYes.

Po zgodzie na odpowiednią kategorię technologii dane związane z pomiarem i reklamą otrzymują także Google Ireland Limited oraz Meta Platforms Ireland Limited i podmioty uczestniczące w świadczeniu tych usług, w zakresie opisanym poniżej. Samo używanie WordPress i WooCommerce nie oznacza automatycznego przekazywania producentom całej bazy zamówień.

6. Google Analytics i Meta Pixel

Google Analytics służy do mierzenia odwiedzin i sposobu korzystania ze sklepu, np. skuteczności stron produktów i procesu zakupowego. Narzędzie może otrzymywać identyfikatory pseudonimowe, informacje o urządzeniu, źródle wejścia oraz zdarzeniach zakupowych. Pseudonimizacja nie jest równoznaczna z anonimizacją. Korzystamy z Google Analytics 4 do statystyki sklepu. Google Signals, personalizacja reklam i połączenie z Google Ads są wyłączone.

Meta Pixel, nazywany również Facebook Pixel, służy do mierzenia skuteczności reklam oraz tworzenia grup odbiorców i remarketingu. Informacje o aktywności na stronie i identyfikatory mogą być łączone przez Meta z kontem użytkownika, jeśli Meta może je zidentyfikować. Może to wpływać na reklamy wyświetlane w usługach Meta.

W zakresie zbierania i przekazywania danych zdarzeń przez narzędzia biznesowe Meta może występować współadministrowanie opisane w uzgodnieniach Meta: https://www.facebook.com/legal/controller_addendum . Dalsze przetwarzanie przez Meta odbywa się na zasadach jej polityki: https://www.facebook.com/privacy/policy/ . Żądania dotyczące naszych działań możesz kierować do nas; prawa wobec Meta możesz wykonywać także bezpośrednio u Meta.

Informacje o Google: https://policies.google.com/privacy?hl=pl oraz https://policies.google.com/technologies/partner-sites?hl=pl . Ustawienia zgód dla naszego sklepu możesz zmienić w panelu „Ustawienia cookies”.

Na podstawie zgody może dochodzić do profilowania reklamowego, czyli wnioskowania o zainteresowaniach z aktywności. Nie podejmujemy wobec Ciebie wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających. Korzystamy z Meta Pixel w przeglądarce, bez Conversions API i bez zaawansowanego dopasowania. Nie przesyłamy e-maili, numerów telefonów ani adresów klientów w parametrach zdarzeń.

7. Przekazywanie danych poza EOG

Korzystanie z Google, Meta i CookieYes może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w szczególności do USA i Wielkiej Brytanii. Przetwarzanie poza EOG może obejmować także dostęp zdalny. Siedziba dostawcy w Polsce lub innym państwie EOG nie oznacza, że wszystkie operacje jego podwykonawców odbywają się wyłącznie w EOG.

Google: zgodnie z opublikowanymi zasadami przesyłania danych Google transfery do Google LLC w USA objęte certyfikacją EU–US Data Privacy Framework opierają się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. Google stosuje również standardowe klauzule umowne dla transferów, dla których są one właściwym mechanizmem ochrony.

Meta: Meta deklaruje wykorzystywanie EU–US Data Privacy Framework przy transferach objętych tym programem do Meta Platforms, Inc. w USA, w tym danych narzędzi biznesowych. Szczegóły i zakres znajdują się w informacji Meta o Data Privacy Framework. Mechanizm ten dotyczy danych i odbiorców objętych certyfikacją, a nie każdego transferu do USA.

CookieYes: dla przekazania danych do Wielkiej Brytanii zastosowanie ma decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony. Publiczna umowa powierzenia CookieYes przewiduje standardowe klauzule umowne dla dalszych transferów wymagających takich zabezpieczeń, w tym do podwykonawców.

GetResponse: dostawcą newslettera jest spółka polska. Jej publiczna umowa powierzenia przewiduje stosowanie decyzji o odpowiednim stopniu ochrony, a przy transferach do państw nieobjętych taką decyzją — standardowych klauzul umownych. Ewentualne dalsze przekazanie danych zależy od wykorzystywanych funkcji i podwykonawców; nie oznacza to, że zapis do newslettera uruchamia wszystkie dodatkowe usługi dostawcy.

Decyzje o odpowiednim stopniu ochrony są mechanizmem z art. 45 RODO, a standardowe klauzule umowne — z art. 46 RODO. Przy stosowaniu klauzul wymagana jest ocena warunków transferu i, w razie potrzeby, dodatkowe zabezpieczenia. Informacje o zabezpieczeniach dotyczących Twoich danych i możliwość uzyskania ich kopii lub wskazania miejsca udostępnienia zapewniamy przez kontakt@tronswiata.pl, z ochroną prawnie chronionych informacji. Zgoda na cookies nie zastępuje podstawy prawnej transferu.

8. Jak długo przechowujemy dane

Dane zamówienia przetwarzamy przez czas realizacji umowy, następnie w zakresie wymaganym obowiązkami dokumentacyjnymi i potrzebą ochrony roszczeń. Dokumentację podatkową przechowujemy zasadniczo przez pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem ustawowych przypadków wydłużenia tego okresu.

Dane potrzebne do ustalenia lub obrony roszczeń przechowujemy do upływu właściwego terminu przedawnienia, zasadniczo trzech lat dla roszczeń związanych z działalnością gospodarczą lub sześciu lat dla pozostałych roszczeń, chyba że przepis szczególny przewiduje inaczej. W razie sporu uwzględniamy czas jego prawomocnego zakończenia i wykonania rozstrzygnięcia. Nie oznacza to przechowywania wszystkich danych przez najdłuższy możliwy okres.

Dane newslettera: do rezygnacji lub zakończenia jego wysyłki; po rezygnacji ograniczony dowód zgody może być przechowywany na zasadach opisanych poniżej. Dane konta: do jego usunięcia, z zastrzeżeniem odrębnego przechowywania danych zamówień. Korespondencja: do zakończenia sprawy, a potem wyłącznie w zakresie uzasadnionym obowiązkiem prawnym lub roszczeniami. Logi bezpieczeństwa: do 90 dni; wybrane zapisy dotyczące konkretnego incydentu mogą być zachowane dłużej, gdy są niezbędne do jego wyjaśnienia lub ochrony roszczeń. Kopie zapasowe utrzymywane w ramach infrastruktury sklepu: rotacyjnie przez maksymalnie 30 dni. Okres ten nie określa cyklu usuwania danych z kopii zapasowych wszystkich odrębnych usług zewnętrznych; ich zasady wynikają z właściwych warunków powierzenia.

Dane analityczne i marketingowe: do cofnięcia zgody lub upływu właściwego okresu retencji. Retencja danych użytkowników i zdarzeń GA4 wynosi 14 miesięcy, bez resetowania okresu danych użytkownika przy nowej aktywności. Ustawienie to nie obejmuje standardowych raportów zbiorczych. Okno grup remarketingowych Meta wynosi 30 dni; nie jest to ogólny okres przechowywania danych przez Meta. Dowody zgód przechowujemy przez okres korzystania ze zgody, a po jej cofnięciu lub wygaśnięciu przez maksymalnie 3 lata, wyłącznie dla wykazania prawidłowości przetwarzania lub ochrony roszczeń; przechowujemy tylko niezbędny zakres dowodu. Okres przechowywania dowodów zgód jest odrębny od czasu działania cookies i zapamiętania wyboru użytkownika. Czasy życia cookies opisano osobno; nie są one tożsame z okresem przechowywania danych na serwerach dostawców.

9. Twoje prawa

W granicach określonych RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego, w tym związanego z nim profilowania, sprzeciw przysługuje w każdym czasie.

Zgodę możesz wycofać w dowolnym momencie, w panelu „Ustawienia cookies” lub kontaktując się z nami. Nie wpływa to na zgodność z prawem wcześniejszych działań. Usunięcie danych nie zawsze obejmie dokumentację, którą musimy zachować z mocy prawa.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; aktualne dane kontaktowe są dostępne na https://uodo.gov.pl. Na żądanie odpowiadamy co do zasady w ciągu miesiąca, z możliwością przedłużenia zgodnie z RODO po wyjaśnieniu przyczyn.

10. Zmiany polityki

Aktualizacje służą odzwierciedleniu zmian prawa i rzeczywistego działania sklepu. Nowa wersja jest oznaczana datą. Jeżeli zmiana wymaga nowej zgody, uzyskujemy ją przed rozpoczęciem nowego przetwarzania. Informacje o cookies i zarządzaniu zgodami znajdują się także w odrębnej polityce cookies.