Polityka prywatności
Obowiązuje od 9 października 2026. Ten dokument wyjaśnia, jakie dane osobowe zbieramy w sklepie zasepa.com, po co, jak długo je przechowujemy i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem Twoich danych osobowych jest Hubert Zasępa, prowadzący działalność gospodarczą pod firmą Hubert Zasępa Studio, ul. Paderewskiego 52, 42-202 Częstochowa, NIP 5732306480, REGON 241369460 (dalej: „my” lub „Zasępa Studio”).
W sprawach dotyczących danych osobowych napisz do nas: info@zasepa.com. Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.
2. Skąd mamy Twoje dane
Dane otrzymujemy bezpośrednio od Ciebie: gdy składasz zamówienie, zakładasz konto, piszesz do nas albo korzystasz ze strony (dane techniczne zapisywane automatycznie). Część danych o płatności przekazują nam operatorzy płatności – wyłącznie w zakresie potrzebnym do potwierdzenia, że zamówienie zostało opłacone.
3. Cele, podstawy prawne i okres przechowywania
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Zawarcie i wykonanie umowy – sprzedaż licencji na font, dostarczenie plików do pobrania, obsługa zamówienia | imię i nazwisko, e-mail, adres rozliczeniowy, nazwa firmy i NIP (jeśli podasz), treść zamówienia, wybrana licencja | art. 6 ust. 1 lit. b – wykonanie umowy | do końca okresu przedawnienia roszczeń z umowy (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą – 3 lata), liczonego od końca roku, w którym wykonaliśmy umowę |
| Zgoda na natychmiastowe dostarczenie plików i potwierdzenie utraty prawa odstąpienia | treść oświadczenia, data i godzina | art. 6 ust. 1 lit. c – obowiązek wynikający z ustawy o prawach konsumenta oraz lit. f – obrona przed roszczeniami | jak wyżej |
| Rozliczenia, faktury i podatki, w tym VAT od usług elektronicznych dla klientów z UE (procedura OSS) | dane z faktury, adres rozliczeniowy, kraj, adres IP w chwili zakupu, kraj wydania karty lub rachunku | art. 6 ust. 1 lit. c – obowiązki podatkowe i rachunkowe | 5 lat od końca roku, w którym upłynął termin płatności podatku; dowody miejsca zamieszkania klienta dla rozliczeń OSS – 10 lat od końca roku transakcji |
| Konto klienta (historia zamówień, ponowne pobieranie plików) | e-mail, hasło (w postaci zaszyfrowanej), dane zamówień | art. 6 ust. 1 lit. b | do czasu usunięcia konta; dane zamówień – zgodnie z wierszami powyżej |
| Reklamacje i odstąpienia od umowy | dane z reklamacji i korespondencji | art. 6 ust. 1 lit. c i b | do końca okresu przedawnienia roszczeń |
| Odpowiedź na wiadomości e-mail | adres e-mail, imię, treść wiadomości | art. 6 ust. 1 lit. f – nasz uzasadniony interes, czyli komunikacja z Tobą | do zakończenia sprawy, a następnie do 1 roku na wypadek dalszych pytań |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne do wykazania przebiegu transakcji | art. 6 ust. 1 lit. f | do upływu terminów przedawnienia |
| Bezpieczeństwo strony i sklepu (ochrona przed atakami, nadużyciami i oszustwami płatniczymi) | adres IP, informacje o przeglądarce, dzienniki serwera, próby logowania | art. 6 ust. 1 lit. f | przez krótki okres potrzebny do zapewnienia bezpieczeństwa |
| Statystyki odwiedzin (Google Analytics 4) | identyfikatory plików cookie, przybliżona lokalizacja, informacje o urządzeniu i zachowaniu na stronie | art. 6 ust. 1 lit. a – Twoja zgoda | do wycofania zgody; dane w Google Analytics przechowujemy maksymalnie 14 miesięcy |
| Informacja, skąd trafiłeś do sklepu przed zakupem (atrybucja zamówień WooCommerce) | źródło wizyty, kampania, liczba odsłon przed zakupem | art. 6 ust. 1 lit. a – Twoja zgoda na pliki marketingowe | do wycofania zgody lub jak dane zamówienia |
Podanie danych potrzebnych do złożenia zamówienia jest dobrowolne, ale bez nich nie możemy zawrzeć umowy ani wystawić faktury. Zgoda na statystyki i marketing jest całkowicie dobrowolna – bez niej możesz normalnie korzystać ze sklepu.
4. Komu przekazujemy dane
Dane przekazujemy podmiotom zewnętrznym, bez których sklep nie mógłby działać: firmie hostingowej, operatorom płatności, dostawcy narzędzia do statystyk (tylko po Twojej zgodzie), dostawcy zabezpieczeń strony, dostawcy systemu do faktur i księgowości, a także organom publicznym, gdy wymaga tego prawo. Aktualną listę tych podmiotów przekażemy Ci na prośbę wysłaną na info@zasepa.com.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część z tych podmiotów (operatorzy płatności, dostawca statystyk i dostawca zabezpieczeń) może przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na info@zasepa.com.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem; zgodę na pliki cookie zmienisz w Polityce plików cookies,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju, w którym mieszkasz.
Aby skorzystać z praw, napisz na info@zasepa.com. Odpowiemy w ciągu miesiąca. Niektórych danych nie możemy usunąć przed upływem okresów wymaganych przez prawo podatkowe.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Operatorzy płatności mogą automatycznie oceniać ryzyko oszustwa płatniczego – zasady opisują ich polityki prywatności. Google Analytics tworzy zagregowane statystyki zachowań na stronie wyłącznie, jeśli się na to zgodzisz.
8. Pliki cookie
Korzystamy z plików cookie i podobnych technologii. Szczegóły i możliwość zmiany zgody znajdziesz w Polityce plików cookies.
9. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Nie przechowujemy danych kart płatniczych – obsługują je operatorzy płatności. Hasła do kont klientów są przechowywane w postaci zaszyfrowanej.
10. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy zmienią się usługi, z których korzystamy, lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach poinformujemy na stronie lub e-mailem.