1. Postanowienia ogólne
1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników oraz ochrony prywatności na stronie internetowej https://interczytajki.pl (dalej: „Serwis”), prowadzonej przez Edytę Jelińską, prowadzącą działalność gospodarczą pod firmą Edyta Jelińska Interczytajki, NIP: 5423039495, REGON: 541694529, z siedzibą przy ul. Kruczej 34, 05-120 Legionowo, e-mail: interczytajki@gmail.com, tel.: 579 840 125 (dalej: „Administrator”).
1.2. Administrator przetwarza dane zgodnie z przepisami prawa, w tym RODO (Rozporządzenie (UE) 2016/679) oraz krajowymi przepisami dotyczącymi ochrony danych, rachunkowości i podatków (w szczególności ustawą o podatku od towarów i usług – „ustawa o VAT”, ustawą o rachunkowości).
1.3. Administrator jest sprzedawcą produktów cyfrowych (m.in. e-booki interaktywne, materiały edukacyjne). W związku z wejściem w VAT Administrator wystawia faktury VAT oraz prowadzi ewidencje podatkowe (w tym JPK_V7).
2. Zakres przetwarzanych danych
2.1. Administrator może przetwarzać następujące kategorie danych:
- dane identyfikacyjne: imię i nazwisko, (opcjonalnie) nazwa firmy, NIP (w przypadku faktury na firmę),
- dane adresowe: adres zamieszkania/korespondencyjny lub adres do faktury (ulica, nr, kod pocztowy i miejscowość – wymagane do prawidłowej faktury),
- dane kontaktowe: adres e-mail, numer telefonu,
- dane zamówienia i płatności: numer zamówienia, zakupione produkty, kwoty, waluty, sposób płatności, identyfikatory transakcji, status płatności (bez pełnych danych kart),
- dane rozliczeniowe: informacje niezbędne do wystawienia faktury VAT, prowadzenia ewidencji VAT i przekazania JPK_V7,
- dane techniczne i analityczne: adres IP, identyfikatory urządzeń/cookies, logi serwera, dane dot. korzystania z Serwisu,
- dane marketingowe (za zgodą): imię i e-mail do newslettera.
3. Cele i podstawy prawne przetwarzania
3.1. Realizacja umowy i obsługa sprzedaży produktów cyfrowych (zakup, dostawa treści cyfrowych, obsługa konta/korespondencja posprzedażowa) – art. 6 ust. 1 lit. b RODO.
3.2. Wystawianie i przechowywanie faktur VAT, prowadzenie ewidencji podatkowych, wysyłka JPK_V7, rozliczenia z organami podatkowymi, księgowość (w tym współpraca z biurem rachunkowym/ifirma) – art. 6 ust. 1 lit. c RODO w zw. z przepisami podatkowymi i rachunkowymi.
3.3. Obsługa zapytań i reklamacji, dochodzenie i obrona roszczeń, zabezpieczenie przed nadużyciami (fraud prevention), utrzymanie bezpieczeństwa Serwisu – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
3.4. Newsletter, komunikacja marketingowa (e-mail), remarketing w oparciu o cookies/pixele – art. 6 ust. 1 lit. a RODO (zgoda); dodatkowo zgodnie z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 172 Prawa telekomunikacyjnego.
3.5. Analiza statystyk i poprawa funkcjonalności Serwisu (np. Google Analytics, Meta Pixel) – art. 6 ust. 1 lit. a RODO (zgoda na cookies) albo lit. f (niezbędne cookies/analityka ograniczona).
4. Wymogi podatkowe i faktury VAT
4.1. Dla wystawienia prawidłowej faktury imiennej wymagany jest pełny adres nabywcy (ulica, nr, kod pocztowy i miejscowość); dla faktury na firmę – dodatkowo NIP nabywcy. Brak tych danych może uniemożliwić wystawienie dokumentu.
4.2. Administrator może przetwarzać dane niezbędne do rozliczeń VAT (np. stawki VAT dla publikacji elektronicznych, numery JPK, numery faktur, dane kontrahentów).
4.3. W przypadku zakupów od zagranicznych dostawców usług (np. platform reklamowych) Administrator może stosować mechanizmy przewidziane w przepisach VAT (np. odwrotne obciążenie/„reverse charge”) – przetwarzanie związane z tymi rozliczeniami odbywa się na podstawie art. 6 ust. 1 lit. c RODO.
5. Odbiorcy danych (kategorie)
5.1. Dane mogą być przekazywane:
- operatorom płatności (np. Przelewy24, Stripe, Google Pay, Autopay) – w zakresie obsługi płatności,
- dostawcom hostingu, poczty i chmury (utrzymanie Serwisu i korespondencji),
- dostawcom oprogramowania księgowego i biurom rachunkowym (np. ifirma) – w zakresie księgowości, ewidencji VAT i JPK,
- podmiotom wspierającym marketing/analitykę (np. Google, Meta/Facebook – piksele, narzędzia reklamowe),
- bankom i dostawcom płatności kartowych – w związku z rozliczeniami,
- organom publicznym (np. KAS/urząd skarbowy, ZUS, sądy) – wyłącznie gdy wynika to z przepisów prawa.
5.2. Współpracujące podmioty przetwarzają dane na podstawie odpowiednich umów powierzenia lub jako odrębni administratorzy (np. banki, organy publiczne).
6. Przekazywanie danych poza EOG
6.1. Część dostawców (np. Google, Meta) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach Administrator korzysta z standardowych klauzul umownych (SCC) lub innych mechanizmów transferu zgodnych z RODO. Szczegóły dot. transferów znajdują się w politykach prywatności tych dostawców.
7. Okres przechowywania
7.1. Dane związane z umową i fakturami VAT: przez okres wymagany przepisami podatkowymi i rachunkowymi – co do zasady co najmniej 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
7.2. Dane do dochodzenia/obrony roszczeń: do upływu terminów przedawnienia roszczeń (co do zasady do 6 lat).
7.3. Dane marketingowe (newsletter): do czasu cofnięcia zgody.
7.4. Dane techniczne/analityczne z cookies: zgodnie z okresem wskazanym w banerze cookies lub ustawieniach narzędzia (zależnie od dostawcy).
8. Prawa użytkownika
8.1. Użytkownikowi przysługują prawa: dostępu do danych, sprostowania, usunięcia („bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym wobec marketingu bezpośredniego), oraz prawo cofnięcia zgody (jeśli przetwarzanie opiera się na zgodzie).
8.2. Wniosek można złożyć na adres: interczytajki@gmail.com. Administrator może zweryfikować tożsamość wnioskującego.
8.3. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
9. Pliki cookies i technologie śledzące
9.1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celach: zapewnienia prawidłowego działania, zapamiętania preferencji, analityki (np. Google Analytics) oraz marketingu/remarketingu (np. Meta Pixel).
9.2. Podstawą prawną dla cookies marketingowych/analitycznych jest zgoda użytkownika wyrażona w banerze cookies. Użytkownik może w każdej chwili zmienić/wycofać zgody przez ustawienia przeglądarki lub panel zarządzania zgodami.
9.3. Szczegóły dotyczące rodzajów cookies, czasu ich życia i dostawców zawiera Polityka Cookies dostępna w Serwisie.
10. Zautomatyzowane podejmowanie decyzji i profilowanie
10.1. Administrator może prowadzić profilowanie marketingowe (np. dobór treści reklamowych w oparciu o historię wizyt w Serwisie lub zdarzenia e-commerce). Nie wywołuje to skutków prawnych wobec użytkownika ani nie wpływa na niego w podobnie istotny sposób.
10.2. Podstawą prawną profilowania marketingowego jest zgoda na cookies/pixele (art. 6 ust. 1 lit. a RODO) lub uzasadniony interes (art. 6 ust. 1 lit. f RODO) – w zakresie niezbędnych cookies.
11. Obowiązki dodatkowe (VAT, JPK, e-faktura/KSeF)
11.1. Administrator jako czynny podatnik VAT wystawia faktury VAT i prowadzi ewidencje zgodnie z przepisami.
11.2. Administrator sporządza i przekazuje JPK_V7 do właściwego urzędu skarbowego w wymaganych terminach.
11.3. W razie wejścia w życie powszechnego obowiązku KSeF (e-faktury ustrukturyzowane), Administrator będzie wystawiał i przechowywał e-faktury zgodnie z aktualnymi przepisami; Polityka zostanie odpowiednio zaktualizowana.
12. Zmiany Polityki
12.1. Administrator może zmieniać niniejszą Politykę, w szczególności w przypadku zmian przepisów prawa, technologii lub zakresu działalności.
12.2. Zmiany publikowane są w Serwisie i obowiązują od dnia publikacji.
13. Kontakt
W sprawach związanych z ochroną danych: interczytajki@gmail.com
Administrator: Edyta Jelińska Interczytajki, ul. Krucza 34, 05-120 Legionowo.