§1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania
   plików cookies w ramach strony internetowej dostępnej pod adresem alicjakrawiec.pl.
2. Strona służy do prezentacji twórczości autorskiej Alicji Krawiec, publikacji informacji o książkach
   oraz sprzedaży książek drukowanych i e-booków.
3. Korzystanie ze strony może wiązać się z przetwarzaniem danych osobowych, w szczególności wtedy,
   gdy użytkownik składa zamówienie, korzysta z formularza kontaktowego, zapisuje się do newslettera
   lub kontaktuje się z Administratorem.
4. Administrator dokłada starań, aby dane osobowe były przetwarzane zgodnie z obowiązującymi przepisami,
   w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej
   RODO.

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

Alicja Krawiec
ul. Świerkowa 18
62-005 Owińska
e-mail: kontakt@alicjakrawiec.pl

1. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail:
   kontakt@alicjakrawiec.pl.
2. Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że w innym miejscu strony wskazano inaczej.

§3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

• imię i nazwisko,
• adres e-mail,
• numer telefonu, jeżeli został podany,
• adres dostawy,
• dane do faktury lub rachunku, jeżeli są wymagane,
• dane dotyczące zamówienia, płatności i reklamacji,
• adres IP, dane techniczne przeglądarki i urządzenia,
• dane zapisane w plikach cookies lub podobnych technologiach,
• treść korespondencji przesłanej przez formularz kontaktowy lub e-mail.

§4. Cele, podstawy prawne i czas przetwarzania danych

§5. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach konieczne do skorzystania
   z określonych funkcji strony.
2. Podanie danych niezbędnych do realizacji zamówienia jest warunkiem zawarcia i wykonania umowy sprzedaży.
   Brak podania tych danych może uniemożliwić realizację zamówienia.
3. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.
4. Podanie danych do newslettera jest dobrowolne i wymaga zgody użytkownika.

§6. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony i realizacji usług, w szczególności:

• firmie hostingowej,
• dostawcy poczty elektronicznej,
• dostawcy systemu sklepowego lub strony internetowej,
• operatorom płatności online,
• firmom kurierskim i operatorom pocztowym,
• biuru rachunkowemu lub podmiotom obsługującym księgowość,
• dostawcom narzędzi do newslettera,
• dostawcom narzędzi analitycznych i marketingowych, jeżeli są stosowane,
• podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

§7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe co do zasady są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli Administrator korzysta z narzędzi dostawców mających siedzibę poza Europejskim Obszarem
   Gospodarczym, dane mogą być przekazywane do państw trzecich.
3. W takim przypadku przekazywanie danych odbywa się na podstawie odpowiednich mechanizmów prawnych
   przewidzianych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony,
   standardowych klauzul umownych lub innych zabezpieczeń wymaganych prawem.
4. Dotyczy to w szczególności sytuacji, gdy na stronie używane są narzędzia takie jak Google Analytics,
   Google Tag Manager, Meta Pixel, systemy newsletterowe lub inne rozwiązania zewnętrzne.

§8. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych osobowych,
• prawo do sprostowania nieprawidłowych danych,
• prawo do usunięcia danych, jeżeli zachodzą podstawy prawne,
• prawo do ograniczenia przetwarzania danych,
• prawo do przenoszenia danych,
• prawo wniesienia sprzeciwu wobec przetwarzania danych,
• prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania z praw dotyczących danych osobowych należy skontaktować się z Administratorem pod adresem:
[uzupełnić adres e-mail].

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§9. Newsletter

1. Jeżeli na stronie dostępny jest newsletter, zapisanie się do niego wymaga podania adresu e-mail
   oraz wyrażenia zgody na otrzymywanie wiadomości.
2. Newsletter może zawierać informacje o twórczości Alicji Krawiec, nowych książkach, e-bookach,
   wydarzeniach, promocjach, wpisach oraz innych treściach związanych z działalnością Autorki.
3. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji dostępnego
   w wiadomości e-mail lub kontaktując się z Administratorem.
4. Dane podane przy zapisie do newslettera są przetwarzane do czasu wycofania zgody lub zakończenia
   prowadzenia newslettera.

§10. Formularz kontaktowy i korespondencja e-mail

1. Użytkownik może kontaktować się z Administratorem za pomocą formularza kontaktowego lub poczty e-mail.
2. Dane przesłane w formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia
   korespondencji.
3. Administrator może przechowywać korespondencję przez okres niezbędny do obsługi sprawy, a następnie
   przez czas uzasadniony zabezpieczeniem ewentualnych roszczeń.
4. Użytkownik powinien unikać przekazywania w formularzu kontaktowym danych nadmiarowych, w szczególności
   danych wrażliwych, jeżeli nie jest to konieczne do obsługi zapytania.

§11. Zamówienia, płatności i dostawa

1. W przypadku złożenia zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy
   sprzedaży.
2. Dane Klienta mogą zostać przekazane operatorowi płatności w celu obsługi płatności online.
3. W przypadku zakupu książki drukowanej dane mogą zostać przekazane firmie kurierskiej lub operatorowi
   pocztowemu w celu dostarczenia przesyłki.
4. W przypadku zakupu e-booka dane mogą być przetwarzane w celu udostępnienia pliku cyfrowego,
   przesłania linku do pobrania lub obsługi konta użytkownika, jeżeli taka funkcja jest dostępna.
5. Dane dotyczące transakcji mogą być przechowywane przez okres wymagany przepisami podatkowymi,
   rachunkowymi oraz przez okres przedawnienia ewentualnych roszczeń.

§12. Reklamacje, zwroty i odstąpienie od umowy

1. Dane przekazane w związku z reklamacją, zwrotem lub odstąpieniem od umowy są przetwarzane w celu
   obsługi zgłoszenia.
2. Zakres przetwarzanych danych może obejmować imię, nazwisko, adres e-mail, adres korespondencyjny,
   numer zamówienia, opis zgłoszenia, numer rachunku bankowego do zwrotu płatności oraz dokumentację
   dotyczącą produktu.
3. Dane są przetwarzane przez okres niezbędny do rozpatrzenia zgłoszenia, a następnie przez czas
   wymagany przepisami prawa lub uzasadniony zabezpieczeniem roszczeń.

§13. Pliki cookies

1. Strona może wykorzystywać pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu
   użytkownika podczas korzystania ze strony.
2. Pliki cookies mogą być wykorzystywane w celu:
   • zapewnienia prawidłowego działania strony,
   • utrzymania sesji użytkownika,
   • obsługi koszyka i procesu zamówienia, jeżeli sklep jest aktywny,
   • zapamiętywania preferencji użytkownika,
   • prowadzenia statystyk i analityki,
   • prowadzenia działań marketingowych, jeżeli użytkownik wyraził na to zgodę.
3. Strona może wykorzystywać cookies własne oraz cookies podmiotów zewnętrznych.
4. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej oraz, jeżeli
   na stronie wdrożono takie rozwiązanie, za pomocą panelu zgód cookies.
5. Ograniczenie lub wyłączenie niektórych plików cookies może wpłynąć na działanie wybranych funkcji strony,
   w szczególności koszyka, formularzy lub procesu zamówienia.

§14. Rodzaje plików cookies

§15. Narzędzia zewnętrzne

Na stronie mogą być wykorzystywane narzędzia zewnętrzne, takie jak:

• Google Analytics — do analizy statystyk strony, jeżeli wdrożone,
• Google Tag Manager — do zarządzania skryptami, jeżeli wdrożone,
• Meta Pixel — do działań marketingowych, jeżeli wdrożone,
• system płatności online — do obsługi płatności,
• system newslettera — do wysyłki wiadomości e-mail, jeżeli wdrożony,
• wtyczki społecznościowe — do wyświetlania lub udostępniania treści, jeżeli wdrożone,
• narzędzia antyspamowe, np. CAPTCHA, jeżeli wdrożone.

Zakres przetwarzania danych przez narzędzia zewnętrzne zależy od ich konfiguracji oraz polityk prywatności
dostawców tych narzędzi.

§16. Logi serwera

1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona.
2. Logi serwera mogą obejmować między innymi adres IP użytkownika, datę i czas zapytania, informacje
   o przeglądarce, systemie operacyjnym, adresie URL oraz ewentualnych błędach.
3. Logi serwera są wykorzystywane w celu administrowania stroną, zapewnienia bezpieczeństwa,
   diagnozowania błędów oraz ochrony przed nadużyciami.
4. Dane z logów serwera nie są wykorzystywane do identyfikowania użytkownika, chyba że jest to konieczne
   do wyjaśnienia incydentu bezpieczeństwa, dochodzenia roszczeń lub wykonania obowiązków prawnych.

§17. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane osobowe użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie
   na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub podobnie
   istotnie na niego wpływały.
2. Jeżeli na stronie wykorzystywane są narzędzia analityczne lub marketingowe, mogą one tworzyć
   statystyczne profile aktywności użytkowników, np. w celu analizy ruchu na stronie lub dopasowania
   komunikatów marketingowych.
3. Takie działania są prowadzone wyłącznie w zakresie dopuszczalnym przez prawo i zgodnie z udzielonymi
   zgodami, jeżeli są wymagane.

§18. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych
   przed utratą, nieuprawnionym dostępem, ujawnieniem, zmianą lub zniszczeniem.
2. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych
   celów przetwarzania.
3. Administrator zaleca użytkownikom korzystanie z aktualnego oprogramowania, ochrony antywirusowej oraz
   zachowanie ostrożności przy przekazywaniu danych przez internet.

§19. Media społecznościowe

1. Jeżeli strona zawiera linki do profili Alicji Krawiec w mediach społecznościowych, przejście do tych
   serwisów może wiązać się z przetwarzaniem danych przez operatorów tych platform.
2. Administrator nie ma pełnej kontroli nad sposobem przetwarzania danych przez zewnętrzne serwisy
   społecznościowe.
3. Szczegółowe informacje o przetwarzaniu danych przez media społecznościowe znajdują się w politykach
   prywatności poszczególnych platform.

§20. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w szczególności w przypadku zmiany przepisów prawa,
   zmiany funkcjonalności strony, zmiany narzędzi wykorzystywanych na stronie lub zmiany sposobu
   przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie alicjakrawiec.pl.
3. Polityka prywatności obowiązuje od dnia [uzupełnić datę].