Dbamy o Twoją prywatność. Poniżej opisujemy zasady przetwarzania informacji o Tobie, w tym danych osobowych oraz plików cookies (RODO).
1. Administrator danych
Administratorem Twoich danych jest LECH WOJCIECH MĄCZKOWSKI, prowadzący działalność pod firmą LIBRET Lech Mączkowski, NIP 7771327292, REGON 387249248, adres: ul. Grodziska 58, 64-320 Buk.
Kontakt w sprawach danych: biuro@libret.pl.
2. Jakie dane przetwarzamy i skąd je mamy
W zależności od czynności przetwarzamy m.in.: dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon), adres dostawy, dane zamówienia i płatności (identyfikatory transakcji/tokeny), dane konta, treść korespondencji, dane techniczne/telemetryczne (adres IP, identyfikatory online/urządzenia, informacje o przeglądarce/OS), historię zgód i preferencje. Dane pochodzą głównie od Ciebie; część przekazują nam podmioty realizujące płatności/dostawę lub narzędzia analityczne po udzieleniu zgód.
3. W jakich celach, na jakiej podstawie i jak długo
3.1. Zamówienia i realizacja umowy
- Podstawa: art. 6 ust. 1 lit. b RODO (umowa); dokumenty księgowe – art. 6 ust. 1 lit. c.
- Okres: czas trwania umowy; księgowość 5 lat od końca roku podatkowego; roszczenia co do zasady 6 lat (lub 3 lata dla roszczeń okresowych/związanych z działalnością).
3.2. Konto w Sklepie
- Podstawa: art. 6 ust. 1 lit. b RODO.
- Okres: czas trwania umowy + przedawnienie roszczeń.
3.3. Kontakt (formularz/e-mail/czat)
- Podstawa: art. 6 ust. 1 lit. b (gdy dotyczy umowy) lub f (uzasadniony interes: komunikacja).
- Okres: do zakończenia sprawy + przedawnienie (lub do skutecznego sprzeciwu – gdy podstawą jest lit. f).
3.4. Bezpieczeństwo i logi techniczne
- Podstawa: art. 6 ust. 1 lit. f (uzasadniony interes).
- Okres: zwykle 12–24 miesiące.
3.5. Newsletter / komunikacja marketingowa
- Podstawa: art. 6 ust. 1 lit. a (zgoda); analiza skuteczności w ujęciu zagregowanym – art. 6 ust. 1 lit. f.
- Okres: do wycofania zgody + utrzymanie na liście blokującej.
3.6. Marketing (remarketing/personalizacja)
- Warunek: wyłącznie po zgodzie w banerze cookies.
- Podstawa: art. 6 ust. 1 lit. a.
- Okres: do wycofania zgody lub wygaśnięcia/usunięcia cookies.
3.7. Analityka i UX
- Cel: pomiar i analiza korzystania z Serwisu oraz poprawa użyteczności (narzędzia analityczne i badawcze UX).
- Warunek: wyłącznie po zgodzie w banerze cookies.
- Podstawa: art. 6 ust. 1 lit. a.
- Okres: do wycofania zgody lub wygaśnięcia/usunięcia cookies.
3.8. Ustalenie, dochodzenie lub obrona roszczeń
- Podstawa: art. 6 ust. 1 lit. f.
- Okres: do upływu terminu przedawnienia (6/3 lata) lub do skutecznego sprzeciwu.
4. Wymóg podania danych
Podanie danych jest dobrowolne, ale w części niezbędne do zawarcia/realizacji umowy (zamówienie, płatność, dostawa). Brak danych może uniemożliwić świadczenie usług.
5. Twoje prawa
Masz prawo do: dostępu (w tym kopii), sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia).
Zgody cookies/marketing możesz zmienić przez link „Zarządzaj zgodą” w stopce. Masz też prawo złożyć skargę do Prezesa UODO.
6. Profilowanie
Możemy prowadzić profilowanie marketingowe (dopasowanie reklam/rekomendacji) tylko po udzieleniu zgody na cookies marketingowe lub komunikację marketingową. Profilowanie nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych.
7. Pliki cookies i podobne technologie
Używamy plików cookies oraz podobnych technologii.
Kategorie:
- Niezbędne – działanie serwisu (sesja, koszyk, bezpieczeństwo) – brak wymogu zgody.
- Analityczne – pomiar i analiza (np. narzędzia analityczne) – wymagana zgoda.
- Marketingowe – personalizacja i pomiar skuteczności (np. narzędzia marketingowe) – wymagana zgoda.
- Badawcze UX – mapy ciepła, nagrania, ankiety (np. narzędzia badawcze UX) – wymagana zgoda.
Zgody wyrażasz w banerze CMP; możesz je zmienić w każdej chwili przez link „Zarządzaj zgodą” w stopce. Brak zgody nie wpływa na część niezbędną serwisu, ale ograniczy personalizację i analitykę.
Typowe okresy ważności: preferencje do ok. 13 miesięcy, analityka do 24 miesięcy, marketing – zgodnie z politykami dostawców (szczegóły w panelu zgód/CMP). Stosujemy cookies „sesyjne” i „stałe”.
8. Usługi zewnętrzne i odbiorcy danych (tylko aktualnie używane)
- Hosting/serwer: CyberFolks S.A. (PL).
- Zarządzanie tagami: Google Tag Manager – Google Ireland Ltd. (IE) (GTM co do zasady nie zbiera danych o użytkownikach; uruchamia tagi zgodnie z Twoimi zgodami).
- Analityka: Google Analytics 4 – Google Ireland Ltd. (IE) (włączana po zgodzie na Analityczne).
- Badania UX: Hotjar Ltd. (MT) – mapy ciepła, nagrania, ankiety (włączane po zgodzie na Analityczne; pola wrażliwe nie są rejestrowane).
- Organy publiczne: w zakresie obowiązków wynikających z prawa.
Jeśli wdrożymy kolejne narzędzia (np. płatności online, kurier, newsletter, chat, reklamy), zaktualizujemy tę sekcję i odpowiednio skonfigurujemy CMP, abyś mógł/mogła wyrazić odrębne zgody.
9. Przekazywanie danych poza EOG
Korzystanie z globalnych usług technologicznych może wiązać się z przekazywaniem danych poza EOG. W takich przypadkach korzystamy z mechanizmów przewidzianych w rozdziale V RODO, w szczególności ze Standardowych Klauzul Umownych (SCC) oraz dodatkowych środków zabezpieczających.
10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie transmisji (SSL/TLS), kontrolę dostępu i uprawnień, silne hashowanie haseł, politykę kopii zapasowych oraz zasadę ograniczonego dostępu.
11. Hosting i logi serwera
Serwis jest utrzymywany na serwerach CyberFolks S.A. Dostawca może przetwarzać techniczne logi serwera (np. adresy URL, czas żądania/odpowiedzi, identyfikator stacji/UA, adres IP, referer, informacje o błędach) w celu zapewnienia niezawodności i bezpieczeństwa.
12. Formularze
Dane podane w formularzach przetwarzamy zgodnie z opisanym celem (np. zapytanie, rejestracja, obsługa zgłoszenia, kontakt handlowy). Możemy zapisywać parametry połączenia (czas, adres IP).
13. Okresy przechowywania – podsumowanie
- dokumenty księgowe: 5 lat (od końca roku podatkowego),
- roszczenia: co do zasady 6 lat / 3 lata (roszczenia okresowe/związane z działalnością),
- logi bezpieczeństwa/serwera: zazwyczaj 12–24 miesiące,
- newsletter/marketing: do wycofania zgody + lista blokująca,
- cookies analityczne: do 24 miesięcy, marketingowe – według polityk dostawców (szczegóły w panelu zgód/CMP).
14. Zarządzanie plikami cookies – jak wyrazić i cofnąć zgodę?
Najprościej skorzystaj z panelu zgód: „Zarządzaj zgodą” (link w stopce). W panelu możesz zaakceptować/odrzucić wszystkie kategorie lub wybrać je granularnie (Niezbędne / Analityczne / Marketingowe / Badawcze UX). Zgodę możesz cofnąć w każdej chwili.
Dodatkowo możesz zarządzać cookies w przeglądarce (usunięcie, blokada). Pamiętaj, że blokada może ograniczyć część funkcji serwisu. Instrukcje znajdziesz na stronach wsparcia producentów (Edge, Chrome, Safari, Firefox, Opera; Android/iOS).