Polityka prywatności (Политика конфиденциальности)

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera księgarnia Zapyataya w sklepie internetowym zapyataya.eu oraz w księgarni przy ul. Koszykowej 59, w jakim celu i jak długo je przechowujemy oraz jakie prawa Państwu przysługują. Polityka obowiązuje od 15 listopada 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Zapyataya Sp. z o.o. z siedzibą w Warszawie, ul. Koszykowa 59, 00-660 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001146113, NIP 1251779441, REGON 540486639.

W sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem e-mail info@zapyataya.eu, telefonicznie pod numerem +48 508 363 356, osobiście w księgarni lub listownie na adres siedziby.

2. Jakie dane przetwarzamy i w jakim celu

Zbieramy wyłącznie dane niezbędne do określonego celu. Podstawy prawne przetwarzania wskazujemy zgodnie z art. 6 RODO.

Zamówienia w sklepie internetowym. W celu przyjęcia, opłacenia i dostarczenia zamówienia, a także rozpatrzenia zwrotu lub reklamacji przetwarzamy imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, informacje o zamówieniu i płatności. Nie otrzymujemy numeru karty płatniczej – przetwarza go operator płatności. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Księgowość i podatki. W celu wystawiania faktur i paragonów oraz prowadzenia rozliczeń podatkowych wykorzystujemy dane z zamówienia, a w przypadku firm również nazwę i NIP. Podstawa prawna: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Konto w sklepie. Jeśli założą Państwo konto, przechowujemy adres e-mail, zaszyfrowane hasło, historię zamówień i listę ulubionych produktów. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Program lojalnościowy. W związku z udziałem w programie lojalnościowym w księgarni przy ul. Koszykowej 59 przetwarzamy imię, numer telefonu, adres e-mail, dzień i miesiąc urodzenia, kwoty i daty zakupów w księgarni oraz status uczestnika. Podstawa prawna: wykonanie umowy, czyli regulaminu programu (art. 6 ust. 1 lit. b RODO). Status – „Gość”, „Stały bywalec” lub „Przyjaciel Zapyataya” – jest ustalany automatycznie na podstawie sumy zakupów z ostatnich 12 miesięcy; nie podejmujemy innych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu. Uczestnikiem programu może zostać osoba, która ukończyła 18 lat. Zakupy są zaliczane tylko wtedy, gdy uczestnik poda przy kasie swój numer telefonu.

Newsletter „Весточки от «Запятой»”. Wysyłamy go wyłącznie osobom, które same zapisały się do newslettera i potwierdziły subskrypcję, klikając link w wiadomości e-mail. W tym celu przetwarzamy adres e-mail, imię (jeśli zostało podane), datę, godzinę i adres IP zapisu, a także informacje o otwarciach wiadomości i kliknięciach w linki. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili za pomocą linku do wypisania się, zamieszczonego w każdej wiadomości; wycofanie zgody nie wpływa na zgodność z prawem wysyłki przed jej wycofaniem. Wiadomości dotyczące zamówienia, konta lub zmiany statusu w programie lojalnościowym wysyłamy niezależnie od subskrypcji.

Korespondencja. Gdy kontaktują się Państwo z nami e-mailowo, przez komunikatory, media społecznościowe lub telefonicznie, przetwarzamy dane kontaktowe i treść wiadomości, aby udzielić odpowiedzi. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Ochrona przed roszczeniami i bezpieczeństwo. Dane o zamówieniach, korespondencję oraz dane techniczne, np. adres IP, możemy wykorzystywać w celu ustalenia, dochodzenia lub obrony roszczeń oraz zapobiegania nadużyciom. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Działanie strony i statystyki. W tym celu wykorzystujemy pliki cookie – szczegóły w punkcie 7.

Podanie danych jest dobrowolne, jednak bez danych do dostawy nie zrealizujemy zamówienia, a bez numeru telefonu nie zaliczymy zakupów w programie lojalnościowym.

3. Odbiorcy danych

Nie sprzedajemy danych. Przekazujemy je wyłącznie podmiotom, które pomagają nam realizować zamówienia i prowadzić księgarnię; przetwarzają one dane w naszym imieniu na podstawie zawartych z nami umów.

Odbiorcy danych:

• firmy kurierskie i serwisy nadawania przesyłek – w celu dostarczenia zamówienia;
• operatorzy płatności – w celu przyjęcia płatności;
• dostawca hostingu i platformy sklepu internetowego – na jego serwerach działa nasz sklep i są przechowywane zamówienia oraz konta;
• dostawcy oprogramowania do obsługi zamówień, magazynu i wystawiania faktur;
• dostawca usługi wysyłki wiadomości e-mail – w celu wysyłki newslettera i wiadomości dotyczących zamówień;
• dostawcy usług chmurowych i poczty elektronicznej – w celu przechowywania ankiet i bazy uczestników programu lojalnościowego oraz prowadzenia korespondencji z klientami;
• biuro rachunkowe – w celu prowadzenia księgowości i rozliczeń podatkowych.

Listę konkretnych odbiorców można otrzymać, pisząc na adres info@zapyataya.eu.

Dane mogą otrzymać również organy państwowe, np. urząd skarbowy, jeżeli wymagają tego przepisy prawa.

4. Przekazywanie danych poza EOG

Niektórzy dostawcy usług IT – hostingu, usług chmurowych i poczty elektronicznej – a także operatorzy płatności mogą przetwarzać dane w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię tych zabezpieczeń można otrzymać, pisząc na adres info@zapyataya.eu.

5. Okres przechowywania danych

Dane dotyczące zamówień i płatności przechowujemy do upływu terminów przedawnienia roszczeń z umowy. Faktury i dokumenty księgowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Dane konta – do czasu jego usunięcia, które jest możliwe na żądanie.

Dane uczestników programu lojalnościowego przechowujemy przez czas udziału w programie i usuwamy po rezygnacji z udziału, z wyjątkiem danych, których przechowywania wymagają przepisy prawa. Dane subskrybentów newslettera – do czasu wycofania zgody; po wypisaniu się przechowujemy jedynie adres e-mail i datę wypisania, aby nie wysyłać więcej wiadomości. Korespondencję przechowujemy do 3 lat od ostatniej wiadomości.

6. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych, jeżeli nie ma już podstaw do ich przechowywania;
• ograniczenia przetwarzania;
• przenoszenia danych w formacie nadającym się do odczytu maszynowego;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a wobec marketingu bezpośredniego – w każdej chwili i bez podawania przyczyny;
• wycofania zgody, jeżeli przetwarzanie się na niej opiera.

Aby skorzystać z tych praw, prosimy o kontakt pod adresem info@zapyataya.eu. Odpowiemy w ciągu miesiąca.

Jeżeli uważają Państwo, że przetwarzamy dane niezgodnie z prawem, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookie

Strona korzysta z plików cookie – niewielkich plików zapisywanych w przeglądarce.

• Niezbędne umożliwiają działanie koszyka, logowania i składania zamówień. Nie można ich wyłączyć na stronie.
• Statystyczne pomagają nam zrozumieć, jak odwiedzający korzystają ze strony: [wskazać narzędzie, np. statystyki WordPress.com lub Google Analytics]. Używamy ich wyłącznie za Państwa zgodą.

Zgodę można wyrazić lub wycofać w banerze cookie na stronie, a same pliki usunąć w ustawieniach przeglądarki.

8. Zmiany polityki

Aktualizujemy niniejszą politykę, gdy zmieniają się nasze usługi lub przepisy prawa. Aktualna wersja jest zawsze dostępna pod adresem zapyataya.eu/privacy_policy, a o istotnych zmianach informujemy uczestników programu lojalnościowego i subskrybentów newslettera e-mailowo.

Ostatnia aktualizacja: 15 listopada 2026 r.