Polityka prywatności
Stan na 18.10.2026.
1. Administrator danych
Administratorem danych osobowych jest Adrian Bereda, ul. Młynarska 6/b, 05-304 Stanisławów, NIP 8222424526, e-mail kontaktowy: kontakt@bazy-danych.pl.
2. Jakie dane przetwarzamy i w jakim celu
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Realizacja zamówienia i dostawa pliku (e-mail z linkiem) | e-mail, adres IP, kupione bazy, kwota, treść i czas zaznaczonych zgód | art. 6 ust. 1 lit. b RODO (umowa) |
| Wystawienie faktury i obowiązki podatkowo-księgowe | nazwa firmy, NIP, adres (jeśli podane), dane zamówienia i płatności | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Dowód złożenia oświadczeń i obrona przed roszczeniami | treść i czas zgód, adres IP, dane zamówienia | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Rozpatrzenie zgłoszenia aktualizacji/usunięcia rekordu | e-mail zgłaszającego (opcjonalnie), treść zgłoszenia, adres IP | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa zgłoszeń) |
| Statystyka odwiedzin (ile osób odwiedza stronę i skąd przychodzi, np. z Facebooka) | odwiedzana podstrona, źródło wejścia, czas; zamiast adresu IP — codziennie zmieniany, jednokierunkowy skrót (adresu IP nie zapisujemy) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — ocena skuteczności promocji) |
| Bezpieczeństwo sklepu (limit prób, dziennik zdarzeń) | adres IP, znacznik czasu | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo) |
Podanie adresu e-mail jest dobrowolne, ale niezbędne do zawarcia umowy i dostarczenia pliku. Dane do faktury podajesz tylko wtedy, gdy chcesz otrzymać fakturę. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
3. Odbiorcy danych
Dane powierzamy lub udostępniamy wyłącznie w zakresie niezbędnym do świadczenia usługi:
- ultimahost.pl Szeliga sp. j. z siedzibą w Łodzi (marka webh.pl) — dostawca hostingu, na którego serwerach w Polsce działa sklep;
- CashBill S.A. — operator płatności online (dane potrzebne do przeprowadzenia płatności);
- Resend, Inc. (USA) — wysyłka e-maili z linkiem do pobrania pliku;
- ifirma — serwis księgowy (dane do faktury i ewidencji sprzedaży).
4. Przekazywanie danych poza Europejski Obszar Gospodarczy
Resend, Inc. ma siedzibę w USA i jest certyfikowany w ramach programu EU-U.S. Data Privacy Framework, w związku z czym przekazanie danych (adresu e-mail i treści wiadomości z linkiem) odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO); dodatkowo Resend stosuje standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Wiadomości wysyłamy z serwerów Resend w regionie UE (Irlandia). Pozostali odbiorcy przetwarzają dane w EOG. Sklep nie ładuje czcionek, skryptów ani innych zasobów z serwerów podmiotów trzecich.
5. Okres przechowywania danych
- dane zamówień, faktur i płatności — przez okres wymagany przepisami podatkowymi (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku), a w zakresie dowodów zgód i roszczeń — do czasu przedawnienia roszczeń;
- zgłoszenia aktualizacji/usunięcia rekordu — do czasu ich rozpatrzenia i przez okres niezbędny do wykazania historii zmian w Bazie, nie dłużej niż 3 lata;
- dziennik zdarzeń bezpieczeństwa — nie dłużej niż 12 miesięcy;
- statystyka odwiedzin — nie dłużej niż 13 miesięcy.
6. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia (w zakresie, w jakim nie koliduje to z obowiązkami prawnymi administratora, np. podatkowymi), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. W tych sprawach napisz na kontakt@bazy-danych.pl.
7. Skarga do organu nadzorczego
Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie Twoich danych narusza RODO.
8. Pliki cookies
Sklep używa wyłącznie jednego, niezbędnego pliku cookie — identyfikatora sesji, który przechowuje zawartość koszyka i zabezpieczenie formularzy (token CSRF) i wygasa po zamknięciu przeglądarki. Nie używamy cookies analitycznych ani marketingowych i nie ładujemy zewnętrznych narzędzi śledzących (statystyka odwiedzin z pkt 2 działa bez cookies, po stronie serwera), dlatego nie wyświetlamy banera zgody — nie jest on wymagany dla plików niezbędnych do świadczenia usługi (art. 399 ust. 3 Prawa komunikacji elektronicznej).
9. Dane kontaktowe instytucji w samej Bazie
Baza sprzedawana w sklepie zawiera wyłącznie ogólne, nieosobowe dane kontaktowe instytucji publicznych (adresy funkcyjne, np. sekretariat@, i telefony centrali). Adresy zawierające imiona i nazwiska oraz adresy stanowisk jednoosobowych są usuwane przed udostępnieniem Bazy. Jeżeli mimo to w Bazie znajduje się dana, która Cię identyfikuje, napisz na kontakt@bazy-danych.pl albo skorzystaj z formularza zgłoszenia — usuniemy ją niezwłocznie.