Polityka prywatności

W skrócie

Prosimy tylko o dane potrzebne do tego, by ci odpowiedzieć, wysłać ci dziennik i wypełnić nasze obowiązki prawne. Nie sprzedajemy twoich danych, nie wykorzystujemy ich do reklamy, nie tworzymy profili i nie podejmujemy wobec ciebie zautomatyzowanych decyzji. Ta strona nie używa plików cookie.

Przetwarzamy twoje dane zgodnie z rozporządzeniem (UE) 2016/679 – ogólnym rozporządzeniem o ochronie danych (RODO) – oraz z polską ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Kto jest administratorem twoich danych

Administratorem twoich danych jest Marisa Jaworska – osoba fizyczna, która prowadzi stronę anahatajournal.com i sprzedaje dziennik pod nazwą Anahata Journal.

• Adres do korespondencji: ul. Polna 15, 38-400 Krosno (woj. podkarpackie), Polska
• E-mail: marisajaworska@gmail.com

Gdy piszesz do nas przez formularz

Dane: twoje imię (jeśli je podasz), adres e-mail, powód kontaktu, wydania i liczba egzemplarzy, o które prosisz (jeśli zamawiasz dziennik), treść wiadomości, język wersji strony, z której piszesz, oraz zaznaczone pole zgody. Web3Forms, usługa, która przekazuje nam wiadomość, rejestruje ponadto dane techniczne, takie jak twój adres IP, data i godzina wysłania oraz strona, z której piszesz, a twój adres IP i adres e-mail wykorzystuje do filtrowania spamu.

Cel: odpowiedź na twoją wiadomość, a jeśli zamawiasz dziennik – obsługa twojej prośby.

Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz, zaznaczając pole zgody, i którą możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeśli piszesz, żeby zamówić dziennik, przetwarzamy twoje dane także po to, by na twoje żądanie podjąć działania przed zawarciem umowy, takie jak potwierdzenie zamówienia i wyliczenie kosztu wysyłki (art. 6 ust. 1 lit. b RODO). Jeśli twoja wiadomość zakończy się zakupem, dane z niej przetwarzamy dalej tak, jak opisujemy w części „Gdy kupujesz”.

Okres przechowywania: tak długo, jak to potrzebne, by ci odpowiedzieć, i do 12 miesięcy od naszego ostatniego kontaktu, chyba że wcześniej poprosisz o usunięcie danych. Ponadto Web3Forms przechowuje kopię każdej wiadomości w swoich systemach przez maksymalnie 3 lata, a potem automatycznie ją usuwa.

Gdy piszesz do nas e-mailem lub prosisz o powiadomienie

Jeśli piszesz bezpośrednio na marisajaworska@gmail.com, przetwarzamy twój adres e-mail, imię i to, co nam przekazujesz, aby ci odpowiedzieć, na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO). Przechowujemy te dane według tych samych zasad co wiadomości z formularza.

Jeśli prosisz, żebyśmy dali ci znać, gdy Anahata Journal 2027 będzie dostępny, użyjemy twojego adresu e-mail wyłącznie do tego powiadomienia, na podstawie twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać: nie zapisujemy cię do żadnego newslettera. Usuniemy twój adres po wysłaniu powiadomienia albo wcześniej, jeśli nas o to poprosisz.

Gdy kupujesz

Dane: twoje imię i nazwisko, adres e-mail, adres dostawy, numer telefonu (jeśli płacisz na stronie, Stripe prosi o niego na potrzeby dostawy), wybrane wydania i liczba egzemplarzy, dane zamówienia oraz dane płatności (kwota, data, status i metoda płatności; przy płatności kartą – jej rodzaj lub ostatnie cyfry). Jeśli składasz zamówienie przez formularz na stronie, pobieramy te dane z formularza i z e-maili, które wymieniamy, by potwierdzić zamówienie i uzgodnić sposób płatności. Gdy płacisz na stronie, Stripe zbiera je na swojej stronie płatności – razem z danymi rozliczeniowymi, o które poprosi – i przekazuje nam te, które są potrzebne do realizacji zamówienia. Pełne dane karty wpisujesz bezpośrednio w Stripe: my ich nie widzimy ani nie przechowujemy. Jeśli odstępujesz od umowy, przetwarzamy też dane z twojego oświadczenia (imię i nazwisko, zamówienie, adres e-mail oraz datę i godzinę wysłania), aby je potwierdzić i zwrócić ci pieniądze.

Cel: obsługa zamówienia i płatności, wysyłka, informowanie cię o stanie zamówienia oraz obsługa odstąpień od umowy, zwrotów i reklamacji, w tym z tytułu niezgodności towaru z umową.

Podstawa prawna: wykonanie zawieranej z nami umowy sprzedaży (art. 6 ust. 1 lit. b RODO), a w przypadku odstąpień od umowy i reklamacji – wypełnienie obowiązków prawnych wynikających z przepisów o ochronie konsumentów (art. 6 ust. 1 lit. c RODO).

Okres przechowywania: przez czas realizacji zamówienia, a potem – wyłącznie na potrzeby ewentualnych reklamacji i z ograniczonym dostępem – do upływu ustawowych terminów na zgłaszanie roszczeń związanych z zakupem, w tym z tytułu niezgodności towaru z umową.

Rozliczenia i obowiązki podatkowe

Dane: te, które są potrzebne do udokumentowania sprzedaży i rozliczeń podatkowych, czyli twoje imię i nazwisko, adres, kwoty i daty, a jeśli kupujesz dla firmy i prosisz o dokument zakupu wystawiony na nią – także jej dane.

Podstawa prawna: wypełnienie obowiązków prawnych wynikających z przepisów podatkowych (art. 6 ust. 1 lit. c RODO).

Okres przechowywania: tak długo, jak wymagają tego polskie przepisy podatkowe – co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku (art. 70 i 86 Ordynacji podatkowej).

Gdy odwiedzasz stronę

Gdy otwierasz anahatajournal.com, twoja przeglądarka automatycznie przesyła niektóre dane techniczne (np. adres IP, typ przeglądarki, żądaną stronę oraz datę i godzinę) do serwerów Vercel, na których działa strona. Służą one wyłącznie do wyświetlenia strony i ochrony jej przed nadużyciami i atakami; nie używamy ich do analizowania twojej aktywności ani do identyfikowania cię.

Odwiedziny mierzymy też anonimowo za pomocą Vercel Web Analytics: ile osób ogląda każdą stronę, z jakiego kraju i z jakiego rodzaju urządzenia, oraz z jakiej strony do nas trafiają. Narzędzie nie używa plików cookie i niczego nie zapisuje na twoim urządzeniu, nie pozwala nam cię zidentyfikować ani śledzić między stronami, a my widzimy tylko zbiorcze liczby. Podstawa prawna: nasz prawnie uzasadniony interes w tym, by wiedzieć, co działa na stronie, i ją ulepszać (art. 6 ust. 1 lit. f RODO).

Podstawa prawna: nasz prawnie uzasadniony interes w tym, by strona działała i była bezpieczna (art. 6 ust. 1 lit. f RODO).

Okres przechowywania: Vercel przechowuje te logi techniczne tylko przez krótki okres przewidziany w jego usłudze, a potem są one usuwane; my ich nie kopiujemy ani nie przechowujemy osobno.

Które dane są obowiązkowe

W formularzu obowiązkowe są tylko twój adres e-mail, wiadomość i zaznaczenie pola zgody: bez nich nie możemy ci odpowiedzieć. Do zakupu potrzebujemy twojego imienia i nazwiska, adresu e-mail, adresu dostawy i metody płatności, a jeśli płacisz na stronie – także numeru telefonu; bez nich nie możemy zrealizować zamówienia.

Jeśli podajesz nam dane innej osoby, na przykład adres kogoś, komu dajesz dziennik w prezencie, upewnij się, że możesz to zrobić, i powiedz tej osobie, że przekazujesz nam jej dane i że użyjemy ich wyłącznie do dostawy.

Kto jeszcze otrzymuje twoje dane

Nie sprzedajemy twoich danych ani nie przekazujemy ich innym podmiotom. Udostępnimy je tylko wtedy, gdy wymaga tego prawo, na przykład organom podatkowym albo sądom, które się o nie zwrócą.

Korzystamy z usług poniższych dostawców. Ci, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), robią to na podstawie umowy, która zobowiązuje ich do ochrony danych i wykorzystywania ich wyłącznie zgodnie z naszymi poleceniami; jeśli jest inaczej, piszemy o tym:

• Web3Forms (Web3Creative, Indie): odbiera wiadomości z formularza, przesyła nam je e-mailem i przechowuje ich kopię do 3 lat. Korzysta z własnych dostawców: Amazon Web Services, Cloudflare i Hetzner (infrastruktura) oraz CleanTalk i Akismet (filtrowanie spamu), którzy otrzymują twój adres IP i adres e-mail.
• Vercel Inc. (Stany Zjednoczone): hosting strony i anonimowe statystyki odwiedzin.
• Stripe Payments Europe Ltd. (Irlandia): obsługa płatności. Stripe przetwarza też niektóre dane jako odrębny administrator – aby wypełniać własne obowiązki prawne i zapobiegać oszustwom – zgodnie ze swoją polityką prywatności. Jeśli na jego stronie płatności zdecydujesz się zapisać swoje dane za pomocą którejś z funkcji Stripe, ta relacja łączy cię bezpośrednio ze Stripe.
• Google Ireland Limited (Gmail): usługa poczty e-mail, przez którą odbieramy twoje wiadomości i na nie odpowiadamy. Korzystamy ze standardowego konta pocztowego, bez umowy powierzenia przetwarzania danych: Google przetwarza te dane zgodnie z własnymi warunkami i polityką prywatności.
• Firma przewozowa lub kurierska, która dostarcza zamówienie: otrzymuje dane potrzebne do dostawy, czyli twoje imię i nazwisko, adres dostawy oraz – jeśli trzeba cię powiadomić – adres e-mail lub numer telefonu, i przetwarza je zgodnie z własnymi warunkami.
• Bank lub instytucja płatnicza, przez które przyjmujemy płatności, jeśli płacisz przelewem lub w inny sposób niż przez Stripe: otrzymuje dane płatności (twoje imię i nazwisko, kwotę i tytuł przelewu).
• Biuro rachunkowe lub doradca podatkowy, jeśli z nich korzystamy: księgowość i podatki.

Przekazywanie danych poza EOG

Niektórzy z tych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym (EOG) lub mogą przetwarzać dane poza nim, a zamówienia wysyłane poza EOG przenoszą twoje dane do kraju przeznaczenia. Takie przekazanie opiera się na mechanizmach przewidzianych w RODO, które opisujemy poniżej. Jeśli chcesz otrzymać kopię zabezpieczeń, napisz do nas na marisajaworska@gmail.com.

• Vercel Inc. (Stany Zjednoczone) uczestniczy w programie „Ramy ochrony danych UE–USA” (EU-U.S. Data Privacy Framework), dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.
• Stripe Payments Europe Ltd. ma siedzibę w Irlandii. Gdy dane trafiają do spółek z jego grupy w Stanach Zjednoczonych, podstawą przekazania są „Ramy ochrony danych UE–USA”, w których Stripe uczestniczy, oraz standardowe klauzule umowne.
• Google Ireland Limited (Gmail), dostawca naszej poczty e-mail, może przetwarzać dane w Stanach Zjednoczonych za pośrednictwem spółek ze swojej grupy. Jego spółka dominująca, Google LLC, uczestniczy w programie „Ramy ochrony danych UE–USA”, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony.
• Web3Forms działa z Indii, dla których nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, a niektórzy z jego dostawców przetwarzają dane w Stanach Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja wykonawcza Komisji (UE) 2021/914), włączone do umowy powierzenia przetwarzania danych, która dodatkowo zobowiązuje Web3Forms do wymagania równoważnych zabezpieczeń od swoich dostawców.
• Jeśli twoje zamówienie trafia do kraju spoza EOG, twoje imię i nazwisko, adres i dane przesyłki (a w razie potrzeby także zgłoszenie celne z zawartością i wartością paczki) są przekazywane firmom przewozowym i organom celnym tego kraju. Takie przekazanie jest niezbędne do dostarczenia ci zamówienia (art. 49 ust. 1 lit. b RODO).

Twoje prawa

W każdej chwili i bezpłatnie możesz skorzystać z następujących praw:

• Dostęp: możesz dowiedzieć się, jakie twoje dane przetwarzamy.
• Sprostowanie: możesz poprawić dane nieprawidłowe lub niekompletne.
• Usunięcie: możesz zażądać usunięcia swoich danych, na przykład gdy nie są już potrzebne.
• Sprzeciw: możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie.
• Ograniczenie przetwarzania: w przypadkach przewidzianych prawem możesz zażądać, żebyśmy przechowywali twoje dane, ale ich nie wykorzystywali.
• Przenoszenie danych: możesz otrzymać w ustrukturyzowanym, powszechnie używanym formacie dane, które przekazujesz nam na podstawie zgody lub w związku z umową, albo zażądać, żebyśmy przesłali je innemu administratorowi.
• Wycofanie zgody, jeśli jest ona podstawą przetwarzania; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Jak skorzystać z praw i gdzie złożyć skargę

Napisz do nas na marisajaworska@gmail.com lub listownie na adres ul. Polna 15, 38-400 Krosno (woj. podkarpackie), Polska i podaj, z którego prawa chcesz skorzystać. Jeśli będziemy mieć uzasadnione wątpliwości co do twojej tożsamości, możemy poprosić o dodatkowe informacje, aby ją potwierdzić.

Odpowiemy w ciągu miesiąca. W sprawach złożonych termin ten może zostać przedłużony o kolejne dwa miesiące; jeśli tak się stanie, poinformujemy cię o tym w ciągu pierwszego miesiąca.

Jeśli uważasz, że przetwarzamy twoje dane niewłaściwie, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), który jest naszym wiodącym organem nadzorczym, albo do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz – na przykład w Hiszpanii do Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es). Będziemy wdzięczni, jeśli najpierw napiszesz do nas: postaramy się rozwiązać sprawę.

Pliki cookie

Ta strona nie używa plików cookie ani innych technologii, które zapisują lub odczytują informacje na twoim urządzeniu w celach analitycznych, reklamowych lub śledzących. Nie wczytuje też treści z zewnątrz (np. z mediów społecznościowych, filmów czy zewnętrznych krojów pisma), które mogłyby je instalować. Dlatego nie wyświetlamy żadnego komunikatu o plikach cookie.

Strona zapisuje w pamięci lokalnej twojej przeglądarki (localStorage) tylko dwie informacje potrzebne do jej działania: wybrany język (aj-lang), żeby następnym razem wyświetlić stronę w tym języku, oraz liczbę egzemplarzy każdego wydania dodanych do zamówienia (aj-cart), żeby nie zniknęły, gdy przechodzisz między stronami. Nie są to pliki cookie, nie zawierają twojego imienia ani adresu e-mail, nie służą do identyfikowania cię ani śledzenia twojej aktywności i możesz je w każdej chwili usunąć w ustawieniach przeglądarki.

Jeśli płacisz na stronie, trafisz na stronę płatności Stripe, która używa własnych plików cookie, niezbędnych do płatności i zapobiegania oszustwom, zgodnie ze swoją polityką dotyczącą plików cookie.

Jeśli wysyłasz formularz kontaktowy z wyłączonym JavaScriptem, zobaczysz stronę potwierdzenia Web3Forms – zewnętrzną witrynę z własną polityką dotyczącą plików cookie.

Osoby niepełnoletnie

Ta strona nie jest przeznaczona dla osób poniżej 16 lat. Jeśli masz mniej niż 16 lat, potrzebujesz zgody rodzica lub opiekuna prawnego, żeby przesłać nam swoje dane.

Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić twoje dane: strona działa przez szyfrowane połączenie (HTTPS), współpracujemy z dostawcami, którzy zapewniają gwarancje bezpieczeństwa, a dostęp do danych mają tylko osoby, które go potrzebują.

Zmiany tej polityki

Możemy aktualizować tę politykę, jeśli zmienią się nasze usługi lub przepisy. Na tej stronie zawsze zobaczysz datę ostatniej aktualizacji, a jeśli zmiana będzie istotna, wyraźnie zaznaczymy to na stronie.