Bezpieczne połączenie SSL

Polityka prywatności

W wykonaniu obowiązku informacyjnego określonego w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) Administrator danych osobowych przekazuje poniższe informacje.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników Sklepu jest Strefa Gizy s.c., ul. Leśna 2A/16, 32-080 Zabierzów, NIP 5130268382 (dalej: „Administrator”).

2. Kontakt z Administratorem

Z Administratorem można się kontaktować:

3. Cele, podstawy prawne i okresy przetwarzania danych

Dane osobowe Kupującego mogą być przetwarzane w następujących celach, na następujących podstawach prawnych i przez następujące okresy:

  1. zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonywania umowy o świadczenie usług drogą elektroniczną, a następnie przez okres przewidziany przepisami prawa;
  2. zawarcie i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO – dane osobowe będą przechowywane przez czas wykonywania umowy sprzedaży, a następnie przez okres przewidziany przepisami prawa;
  3. realizacja obowiązków podatkowych i księgowych – art. 6 ust. 1 lit. c RODO – dane osobowe będą przechowywane przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
  4. ustalenie, dochodzenie lub obrona roszczeń związanych z umową, co jest prawnie uzasadnionym interesem Administratora – art. 6 ust. 1 lit. f RODO – dane osobowe będą przetwarzane przez okres dochodzenia roszczeń, najdłużej do momentu ich przedawnienia;
  5. obsługa zapytań kierowanych przez Kupujących przed zawarciem umowy, co jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b RODO – dane osobowe będą przetwarzane przez czas nawiązania kontaktu i załatwienia sprawy;
  6. cele marketingowe – newsletter na podstawie zgody (art. 6 ust. 1 lit. a RODO), a reklamy opisane w punktach 4 i 5 na podstawie zgody albo prawnie uzasadnionego interesu Administratora, jakim jest marketing bezpośredni własnych produktów (art. 6 ust. 1 lit. a lub f RODO) – dane osobowe będą przetwarzane przez czas trwania działań marketingowych albo do momentu cofnięcia zgody lub zgłoszenia sprzeciwu;
  7. cele związane z plikami cookies i podobnymi technologiami – art. 6 ust. 1 lit. a RODO – dane osobowe będą przetwarzane do czasu wycofania zgody albo usunięcia tych plików w ustawieniach przeglądarki (usunięcie plików nie zawsze jest tożsame z usunięciem danych osobowych uzyskanych za ich pośrednictwem, dlatego przysługuje również prawo sprzeciwu).

4. Pliki cookies, dane o urządzeniu oraz narzędzia analityczne i reklamowe

System Administratora wykorzystuje pliki cookies, czyli niewielkie informacje tekstowe wysyłane przez serwer odwiedzanej strony i zapisywane w urządzeniu końcowym Kupującego (komputerze, tablecie, laptopie, smartfonie), z którego korzysta on do przeglądania stron internetowych.

W celu realizacji umowy o świadczenie usług Administrator przetwarza również informacje dotyczące urządzenia Kupującego, aby zapewnić poprawne działanie usług: adres IP, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia oraz dane o aktywności w Sklepie, w tym na poszczególnych podstronach. Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO – w celu realizacji umowy o świadczenie usług zgodnie z Regulaminem Sklepu i jego załącznikami – oraz na podstawie art. 6 ust. 1 lit. a RODO w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonej odpowiednimi ustawieniami przeglądarki internetowej, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej. Dane niezbędne do działania Sklepu są przetwarzane do czasu zakończenia korzystania przez Kupującego ze Sklepu.

W Sklepie Administrator korzysta z następujących narzędzi analitycznych i reklamowych (z tych samych narzędzi korzystają strony abelardgiza.pl i wentyl.abelardgiza.pl, które mają własne okienka zgody na pliki cookies):

Pliki cookies niezbędne do działania Sklepu (koszyk, logowanie, bezpieczeństwo) są stosowane bez zgody. Pozostałe pliki cookies, w tym pliki narzędzi analitycznych i reklamowych, są zapisywane zgodnie z ustawieniami przeglądarki internetowej Kupującego, za pomocą których można wyrazić zgodę na ich stosowanie albo jej odmówić (art. 399 ust. 2 ustawy – Prawo komunikacji elektronicznej). Kupujący może w każdej chwili zablokować lub usunąć pliki cookies w ustawieniach przeglądarki, a ustawienia reklam zmienić także na swoim koncie w Google, Meta i TikTok.

Ustawienia przeglądarki nie obejmują informacji przekazywanych do Meta bezpośrednio z serwera Sklepu (API konwersji). Administrator przekazuje je na podstawie prawnie uzasadnionego interesu, jakim jest pomiar skuteczności własnych reklam (art. 6 ust. 1 lit. f RODO); sprzeciw wobec tego można zgłosić na adres sklep@strefagizy.pl.

W zakresie zbierania danych za pomocą Piksela Meta i ich przekazywania do Meta Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO). Za dalsze przetwarzanie tych danych odpowiada Meta Platforms Ireland Limited; zasadnicza treść uzgodnień jest dostępna pod adresem facebook.com/legal/controller_addendum.

Google i Meta mogą przetwarzać dane także w Stanach Zjednoczonych – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (ramy ochrony danych UE–USA, ang. EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych. TikTok może przekazywać dane poza Europejski Obszar Gospodarczy, także do państw, wobec których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony – na podstawie standardowych klauzul umownych.

5. Listy odbiorców reklam

Adres e-mail podany przy zamówieniu albo przy zapisie na newsletter Administrator może przekazać w postaci zaszyfrowanej (skrót SHA-256 – adres nie jest przekazywany w postaci jawnej) do Google Ireland Limited (Google Ads – „kierowanie na listę klientów”) i do Meta Platforms Ireland Limited (reklamy Meta – „niestandardowe grupy odbiorców”). Google i Meta wykorzystują skróty do porównania z kontami swoich użytkowników; po zakończeniu dopasowania (w Google – także kontroli zgodności z zasadami) przesłane dane są usuwane, a skróty, których nie udało się dopasować, nie są wykorzystywane do reklam. Celem jest:

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora – marketing bezpośredni własnych produktów (art. 6 ust. 1 lit. f RODO). Dane są wykorzystywane w ten sposób przez czas trwania kampanii reklamowych albo do zgłoszenia sprzeciwu. Każdej osobie, której dane dotyczą, przysługuje prawo sprzeciwu wobec takiego przetwarzania (art. 21 ust. 2 RODO) – wystarczy napisać na adres sklep@strefagizy.pl. Adres tej osoby zostanie niezwłocznie usunięty z list i nie będzie do nich ponownie dodawany.

6. Odbiorcy danych

Odbiorcami danych osobowych Kupującego lub kategoriami odbiorców są:

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo:

  1. dostępu do swoich danych osobowych,
  2. sprostowania swoich danych osobowych,
  3. usunięcia swoich danych osobowych („prawo do bycia zapomnianym”),
  4. ograniczenia przetwarzania swoich danych osobowych,
  5. przenoszenia swoich danych osobowych,
  6. sprzeciwu wobec przetwarzania swoich danych osobowych,
  7. wniesienia skargi do organu nadzorczego.

Jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), osobie, której dane dotyczą, przysługuje prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO).

Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych:

  1. opartego na art. 6 ust. 1 lit. e RODO (przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi) lub art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem), w tym profilowania na podstawie tych przepisów – z przyczyn związanych z jej szczególną sytuacją; Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;
  2. na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim;
  3. do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO – z przyczyn związanych z jej szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.

Aby skorzystać z powyższych praw, osoba, której dane dotyczą, powinna skontaktować się z Administratorem, korzystając z danych kontaktowych podanych w punkcie 2, i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2. Z Urzędem można się kontaktować:

8. Wymóg podania danych

Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy – bez nich zawarcie i realizacja umowy nie będą możliwe. Podanie danych w formularzu zapisu na newsletter jest dobrowolne; bez nich nie można otrzymywać newslettera.

9. Bezpieczeństwo przetwarzania

Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku, w tym między innymi w stosownym przypadku:

  1. pseudonimizację i szyfrowanie danych osobowych,
  2. zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
  3. zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
  4. regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

10. Wymagania techniczne

W celu korzystania z usług Sklepu Kupujący potrzebuje:

11. Formularze

Administrator stosuje w ramach Sklepu następujące formularze:

  1. Formularz kontaktowy – umożliwia nawiązanie kontaktu z Administratorem drogą elektroniczną. Wymaga podania imienia i nazwiska, numeru telefonu i adresu e-mail. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń.
  2. Formularz rejestracyjny w Sklepie – umożliwia założenie Kupującemu konta w Sklepie i dokonywanie z poziomu konta zakupów Produktów. Wymaga podania imienia i nazwiska, numeru telefonu i adresu e-mail. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i o rachunkowości.
  3. Formularz zamówienia – umożliwia złożenie zamówienia i zawarcie umowy sprzedaży drogą elektroniczną. Wymaga podania imienia i nazwiska, miejsca wydania zamówienia (miejscowość, kod pocztowy, ulica i numer domu), adresu e-mail oraz numeru telefonu; nazwę firmy i numer NIP podaje się opcjonalnie, do faktury. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i o rachunkowości.
  4. Logowanie na platformie platforma.abelardgiza.pl – umożliwia dostęp do zakupionych nagrań, słuchowisk, audiobooków i e-booków. Konto na platformie powstaje przy pierwszym zamówieniu, a logowanie wymaga podania adresu e-mail z zamówienia. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności, najdłużej do momentu przedawnienia roszczeń oraz przez okres wymagany przepisami podatkowymi i o rachunkowości.
  5. Formularz odstąpienia od umowy – umożliwia Kupującemu odstąpienie od umowy na warunkach opisanych w Regulaminie Sklepu. Wymaga podania imienia i nazwiska oraz adresu. Skorzystanie z formularza udostępnionego przez Administratora nie jest konieczne. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności – w celu przeprowadzenia odstąpienia od umowy, najdłużej do momentu przedawnienia roszczeń.
  6. Formularz zapisu na newsletter – umożliwia zapis na newsletter. Wymaga podania imienia i adresu e-mail. Dane osobowe są przetwarzane zgodnie z niniejszą Polityką prywatności. Zapisując się na newsletter, Użytkownik wyraża zgodę na:
    • wysyłanie mu informacji marketingowych i handlowych pocztą elektroniczną,
    • wykorzystywanie przez Administratora telekomunikacyjnych urządzeń końcowych Użytkownika w celu marketingu bezpośredniego produktów i usług Administratora,
    • przedstawianie mu informacji handlowych.
    Powyższe zgody są dobrowolne, jednak konieczne do wysyłki newslettera. Można je w każdej chwili wycofać, co spowoduje zaprzestanie wysyłania newslettera zgodnie z zasadami opisanymi w niniejszej Polityce prywatności. Adres e-mail Użytkownika może być też wykorzystany do list odbiorców reklam opisanych w punkcie 5 – adres podany wyłącznie przy zapisie na newsletter przestaje być na nich wykorzystywany po wypisaniu się z newslettera, a sprzeciw wobec wykorzystania adresu podanego przy zamówieniu można zgłosić w sposób opisany w punkcie 5.

12. Zmiany Polityki prywatności

Polityka prywatności może być uzupełniana lub aktualizowana zgodnie z bieżącymi potrzebami Administratora, aby zapewnić Kupującym aktualną i rzetelną informację o ich danych osobowych.

Ostatnia aktualizacja: 22 października 2026 r.