Polityka prywatności
W wykonaniu obowiązku informacyjnego określonego w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) Administrator danych osobowych przekazuje poniższe informacje.
1. Administrator danych osobowych
Administratorem danych osobowych użytkowników Sklepu jest Strefa Gizy s.c., ul. Leśna 2A/16, 32-080 Zabierzów, NIP 5130268382 (dalej: „Administrator”).
2. Kontakt z Administratorem
Z Administratorem można się kontaktować:
- pod adresem korespondencyjnym: ul. Szczebrzeska 55a, 22-400 Zamość,
- pod adresem poczty elektronicznej: sklep@strefagizy.pl.
3. Cele, podstawy prawne i okresy przetwarzania danych
Dane osobowe Kupującego mogą być przetwarzane w następujących celach, na następujących podstawach prawnych i przez następujące okresy:
- zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonywania umowy o świadczenie usług drogą elektroniczną, a następnie przez okres przewidziany przepisami prawa;
- zawarcie i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonywania umowy sprzedaży, a następnie przez okres przewidziany przepisami prawa;
- realizacja obowiązków podatkowych i księgowych – art. 6 ust. 1 lit. c RODO – dane osobowe będą przechowywane przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
- ustalenie, dochodzenie lub obrona roszczeń związanych z umową, co jest prawnie uzasadnionym interesem Administratora – art. 6 ust. 1 lit. f RODO – dane osobowe będą przetwarzane przez okres dochodzenia roszczeń, najdłużej do momentu ich przedawnienia;
- obsługa zapytań kierowanych przez Kupujących przed zawarciem umowy, co jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b RODO – dane osobowe będą przetwarzane przez czas nawiązania kontaktu i załatwienia sprawy;
- cele marketingowe – newsletter na podstawie zgody (art. 6 ust. 1 lit. a RODO), a reklamy opisane w punktach 4 i 5 na podstawie zgody albo prawnie uzasadnionego interesu Administratora, jakim jest marketing bezpośredni własnych produktów (art. 6 ust. 1 lit. a lub f RODO) – dane osobowe będą przetwarzane przez czas trwania działań marketingowych albo do momentu cofnięcia zgody lub zgłoszenia sprzeciwu;
- cele związane z plikami cookies i podobnymi technologiami – art. 6 ust. 1 lit. a RODO – dane osobowe będą przetwarzane do czasu wycofania zgody albo usunięcia tych plików w ustawieniach przeglądarki (usunięcie plików nie zawsze jest tożsame z usunięciem danych osobowych uzyskanych za ich pośrednictwem, dlatego przysługuje również prawo sprzeciwu).
4. Pliki cookies, dane o urządzeniu oraz narzędzia analityczne i reklamowe
System Administratora wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe wysyłane przez serwer odwiedzanej strony i zapisywane w urządzeniu końcowym Kupującego (komputerze, tablecie, laptopie, smartfonie), z którego korzysta on do przeglądania stron internetowych.
W celu realizacji umowy o świadczenie usług Administrator przetwarza również informacje dotyczące urządzenia Kupującego, aby zapewnić poprawne działanie usług: adres IP, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia oraz dane o aktywności w Sklepie, w tym na poszczególnych podstronach. Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO – w celu realizacji umowy o świadczenie usług zgodnie z Regulaminem Sklepu i jego załącznikami – oraz na podstawie art. 6 ust. 1 lit. a RODO w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonej odpowiednimi ustawieniami przeglądarki internetowej, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Dane niezbędne do działania Sklepu są przetwarzane do czasu zakończenia korzystania przez Kupującego ze Sklepu.
W Sklepie Administrator korzysta z następujących narzędzi analitycznych i reklamowych (z tych samych narzędzi korzystają strony abelardgiza.pl i wentyl.abelardgiza.pl, które mają własne okienka zgody na pliki cookies):
- Google Analytics 4 i Google Tag Manager (Google Ireland Limited) – statystyki odwiedzin i sprzedaży: które strony i produkty są oglądane, skąd przychodzą odwiedzający i ile zamówień przynoszą poszczególne reklamy;
- Google Ads (Google Ireland Limited) – pomiar, czy reklama w Google doprowadziła do zakupu, oraz wyświetlanie reklam osobom, które odwiedziły Sklep;
- Piksel Meta i API konwersji Meta (Meta Platforms Ireland Limited) – pomiar skuteczności reklam na Facebooku i Instagramie oraz wyświetlanie tam reklam osobom, które odwiedziły Sklep; informacje o dodaniu produktu do koszyka, rozpoczęciu zamówienia i zakupie (m.in. produkty, wartość zamówienia, zaszyfrowane dane kontaktowe, takie jak adres e-mail, oraz adres IP i dane przeglądarki) są przekazywane do Meta z przeglądarki oraz bezpośrednio z serwera Sklepu, a informacja o zakupie z serwera – po potwierdzeniu płatności;
- Piksel TikTok (TikTok Technology Limited) – pomiar skuteczności reklam w serwisie TikTok.
Pliki cookies niezbędne do działania Sklepu (koszyk, logowanie, bezpieczeństwo) są stosowane bez zgody. Pozostałe pliki cookies, w tym pliki narzędzi analitycznych i reklamowych, są zapisywane zgodnie z ustawieniami przeglądarki internetowej Kupującego, za pomocą których można wyrazić zgodę na ich stosowanie albo jej odmówić (art. 399 ust. 2 ustawy – Prawo komunikacji elektronicznej). Kupujący może w każdej chwili zablokować lub usunąć pliki cookies w ustawieniach przeglądarki, a ustawienia reklam zmienić także na swoim koncie w Google, Meta i TikTok.
Ustawienia przeglądarki nie obejmują informacji przekazywanych do Meta bezpośrednio z serwera Sklepu (API konwersji). Administrator przekazuje je na podstawie prawnie uzasadnionego interesu, jakim jest pomiar skuteczności własnych reklam (art. 6 ust. 1 lit. f RODO); sprzeciw wobec tego można zgłosić na adres sklep@strefagizy.pl.
W zakresie zbierania danych za pomocą Piksela Meta i ich przekazywania do Meta Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO). Za dalsze przetwarzanie tych danych odpowiada Meta Platforms Ireland Limited; zasadnicza treść uzgodnień jest dostępna pod adresem facebook.com/legal/controller_addendum.
Google i Meta mogą przetwarzać dane także w Stanach Zjednoczonych – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (ramy ochrony danych UE–USA, ang. EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych. TikTok może przekazywać dane poza Europejski Obszar Gospodarczy, także do państw, wobec których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony – na podstawie standardowych klauzul umownych.
5. Listy odbiorców reklam
Adres e-mail podany przy zamówieniu albo przy zapisie na newsletter Administrator może przekazać w postaci zaszyfrowanej (skrót SHA-256 – adres nie jest przekazywany w postaci jawnej) do Google Ireland Limited (Google Ads – „kierowanie na listę klientów”) i do Meta Platforms Ireland Limited (reklamy Meta – „niestandardowe grupy odbiorców”). Google i Meta wykorzystują skróty do porównania z kontami swoich użytkowników; po zakończeniu dopasowania (w Google – także kontroli zgodności z zasadami) przesłane dane są usuwane, a skróty, których nie udało się dopasować, nie są wykorzystywane do reklam. Celem jest:
- niewyświetlanie reklam produktów, które Kupujący już kupił,
- informowanie w reklamach o nowych programach, książkach i słuchowiskach Abelarda Gizy,
- docieranie do osób o zainteresowaniach podobnych do zainteresowań Kupujących (bez przekazywania Administratorowi danych tych osób).
Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – marketing bezpośredni własnych produktów (art. 6 ust. 1 lit. f RODO). Dane są wykorzystywane w ten sposób przez czas trwania kampanii reklamowych albo do zgłoszenia sprzeciwu. Każdej osobie, której dane dotyczą, przysługuje prawo sprzeciwu wobec takiego przetwarzania (art. 21 ust. 2 RODO) – wystarczy napisać na adres sklep@strefagizy.pl. Adres tej osoby zostanie niezwłocznie usunięty z list i nie będzie do nich ponownie dodawany.
6. Odbiorcy danych
Odbiorcami danych osobowych Kupującego lub kategoriami odbiorców są:
- urzędy skarbowe,
- biuro rachunkowe,
- kancelaria prawna,
- dostawca internetowej platformy handlowej (koszyka Sklepu) – Imker sp. z o.o. z siedzibą w Zamościu,
- hostingodawcy, w tym dostawcy serwerów i przechowywania plików platformy z treściami cyfrowymi (platforma.abelardgiza.pl),
- dostawca systemu do fakturowania,
- dostawca systemu mailingowego (wysyłka newslettera),
- dostawcy narzędzi analitycznych i reklamowych: Google, Meta i TikTok (punkty 4 i 5),
- banki i podmioty obsługujące płatności,
- przewoźnicy i operatorzy pocztowi – przy zamówieniach z dostawą.
7. Prawa osób, których dane dotyczą
Każdej osobie, której dane dotyczą, przysługuje prawo:
- dostępu do swoich danych osobowych,
- sprostowania swoich danych osobowych,
- usunięcia swoich danych osobowych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania swoich danych osobowych,
- przenoszenia swoich danych osobowych,
- sprzeciwu wobec przetwarzania swoich danych osobowych,
- wniesienia skargi do organu nadzorczego.
Jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), osobie, której dane dotyczą, przysługuje prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO).
Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych:
- opartego na art. 6 ust. 1 lit. e RODO (przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi) lub art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem), w tym profilowania na podstawie tych przepisów – z przyczyn związanych z jej szczególną sytuacją; Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
- na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim;
- do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO – z przyczyn związanych z jej szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
Aby skorzystać z powyższych praw, osoba, której dane dotyczą, powinna skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w punkcie 2, i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2. Z Urzędem można się kontaktować:
- listownie: ul. Stawki 2, 00-193 Warszawa,
- przez elektroniczną skrzynkę podawczą dostępną na stronie uodo.gov.pl/pl/p/kontakt,
- telefonicznie: 22 531 03 00.
8. Wymóg podania danych
Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy – bez nich zawarcie i realizacja umowy nie będą możliwe. Podanie danych w formularzu zapisu na newsletter jest dobrowolne; bez nich nie można otrzymywać newslettera.
9. Bezpieczeństwo przetwarzania
Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku, w tym między innymi w stosownym przypadku:
- pseudonimizację i szyfrowanie danych osobowych,
- zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
- zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
- regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
10. Wymagania techniczne
W celu korzystania z usług Sklepu Kupujący potrzebuje:
- komputera lub innego urządzenia z dostępem do internetu,
- standardowego systemu operacyjnego,
- standardowej przeglądarki internetowej,
- aktywnego adresu poczty elektronicznej,
- włączonej obsługi plików cookies w przeglądarce internetowej.
11. Formularze
Administrator stosuje w ramach Sklepu następujące formularze:
- Formularz kontaktowy – umożliwia nawiązanie kontaktu z Administratorem drogą elektroniczną. Wymaga podania imienia i nazwiska, numeru telefonu i adresu e-mail. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń.
- Formularz rejestracyjny w Sklepie – umożliwia założenie Kupującemu konta w Sklepie i dokonywanie z poziomu konta zakupów Produktów. Wymaga podania imienia i nazwiska, numeru telefonu i adresu e-mail. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i o rachunkowości.
- Formularz zamówienia – umożliwia złożenie zamówienia i zawarcie umowy sprzedaży drogą elektroniczną. Wymaga podania imienia i nazwiska, miejsca wydania zamówienia (miejscowość, kod pocztowy, ulica i numer domu), adresu e-mail oraz numeru telefonu; nazwę firmy i numer NIP podaje się opcjonalnie, do faktury. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i o rachunkowości.
- Logowanie na platformie platforma.abelardgiza.pl – umożliwia dostęp do zakupionych nagrań, słuchowisk, audiobooków i e-booków. Konto na platformie powstaje przy pierwszym zamówieniu, a logowanie wymaga podania adresu e-mail z zamówienia. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i o rachunkowości.
- Formularz odstąpienia od umowy – umożliwia Kupującemu odstąpienie od umowy na warunkach opisanych w Regulaminie Sklepu. Wymaga podania imienia i nazwiska oraz adresu. Skorzystanie z formularza udostępnionego przez Administratora nie jest konieczne. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności – w celu przeprowadzenia odstąpienia od umowy, najdłużej do momentu przedawnienia roszczeń.
- Formularz zapisu na newsletter – umożliwia zapis na newsletter. Wymaga podania imienia i adresu e-mail. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności. Zapisując się na newsletter, Użytkownik wyraża zgodę na:
- wysyłanie mu informacji marketingowych i handlowych pocztą elektroniczną,
- wykorzystywanie przez Administratora telekomunikacyjnych urządzeń końcowych Użytkownika w celu marketingu bezpośredniego produktów i usług Administratora,
- przedstawianie mu informacji handlowych.
Powyższe zgody są dobrowolne, jednak konieczne do wysyłki newslettera. Można je w każdej chwili wycofać, co spowoduje zaprzestanie wysyłania newslettera zgodnie z zasadami opisanymi w niniejszej Polityce prywatności. Adres e-mail Użytkownika może być też wykorzystany do list odbiorców reklam opisanych w punkcie 5 – adres podany wyłącznie przy zapisie na newsletter przestaje być na nich wykorzystywany po wypisaniu się z newslettera, a sprzeciw wobec wykorzystania adresu podanego przy zamówieniu można zgłosić w sposób opisany w punkcie 5.
12. Zmiany Polityki prywatności
Polityka prywatności może być uzupełniana lub aktualizowana zgodnie z bieżącymi potrzebami Administratora, aby zapewnić Kupującym aktualną i rzetelną informację o ich danych osobowych.
Ostatnia aktualizacja: 22 października 2026 r.