Polityka prywatności sklepu LEFATO

§ 1. Postanowienia ogólne

1. 1.
   Administratorem danych osobowych Kupujących przetwarzanych w związku z korzystaniem ze Sklepu LEFATO (dalej: „Sklep”) jest Mateusz Chinczewski, prowadzący jednoosobową działalność gospodarczą pod firmą Mateusz Chinczewski – Radca Prawny Finerto, z siedzibą w Toruniu, ul. Trasa Prezydenta Władysława Raczkiewicza 1/1, 87-100 Toruń, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej, NIP 7651685304, REGON 321579804 (dalej: „Administrator” lub „Sprzedawca”).
2. 2.
   Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych w związku ze Sklepem można kontaktować się z Administratorem:

   1. 1)
      drogą elektroniczną: mchinczewski@gmail.com;
   2. 2)
      pisemnie: ul. Trasa Prezydenta Władysława Raczkiewicza 1/1, 87-100 Toruń.
3. 3.
   Dane osobowe przetwarzane w związku ze Sklepem są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
4. 4.
   Niniejsza Polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Kupujących w związku ze złożeniem i realizacją Zamówień w Sklepie, działającym w ramach Platformy LEFATO pod adresem lefato.pl.
5. 5.
   Administrator jest podmiotem odrębnym od Finerto spółka z ograniczoną odpowiedzialnością oraz Finerto Legal Chinczewski Mateusz sp.k. (dalej łącznie: „Usługodawcy Platformy”), będących współadministratorami danych przetwarzanych w związku z funkcjonowaniem Panelu Klienta LEFATO. Zasady przetwarzania danych osobowych w ramach samego Panelu – niezwiązane ze złożeniem i realizacją Zamówienia w Sklepie – określa odrębna Polityka prywatności Panelu Klienta LEFATO.
6. 6.
   Jeżeli w formularzu Zamówienia Kupujący wyrazi odrębną, fakultatywną zgodę na zapis na Newsletter LEFATO, administratorem adresu e-mail podanego w tym celu jest Finerto spółka z ograniczoną odpowiedzialnością z siedzibą w Toruniu (adres siedziby: ul. Trasa Prezydenta Władysława Raczkiewicza 1/1, 87-100 Toruń), wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000871997, NIP: 9562365102, REGON: 387634006. Zasady przetwarzania danych osobowych w związku z Newsletterem LEFATO, w tym podstawę prawną, okres przetwarzania oraz sposób rezygnacji, określają odrębnie Regulamin dostarczania treści cyfrowych Finerto oraz Polityka prywatności Finerto sp. z o.o. Zapis na Newsletter LEFATO nie jest warunkiem złożenia Zamówienia.
7. 7.
   Administrator nie podejmuje wobec Kupujących zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu art. 22 RODO.
8. 8.
   Dla celów niniejszej Polityki poniższe pojęcia oznaczają:

   Kupujący – osoba fizyczna, osoba fizyczna prowadząca działalność gospodarczą lub osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, składająca Zamówienie w Sklepie;

Towar – rzecz ruchoma oferowana do sprzedaży w Sklepie, w tym w szczególności książki oraz inne materiały drukowane;

Dodatki – dodatkowe świadczenia lub korzyści przyznawane Kupującemu w związku ze złożeniem Zamówienia, w tym w szczególności E-book;

Zamówienie – oświadczenie woli Kupującego zmierzające do zawarcia Umowy sprzedaży za pośrednictwem Sklepu;

Platforma LEFATO – platforma internetowa, w ramach której funkcjonuje Sklep;

Regulamin Sklepu – Regulamin Sklepu LEFATO, określający zasady korzystania ze Sklepu oraz zawierania umów sprzedaży Towarów;

IMKER – IMKER spółka z ograniczoną odpowiedzialnością z siedzibą w Zamościu, ul. Szczebrzeska 55A, 22-400 Zamość, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000967893, NIP 9223072567, REGON 521893569, świadcząca na rzecz Administratora usługi fulfillmentu, obsługi klienta oraz obsługi technicznej aplikacji sprzedażowej Sklepu, na podstawie odrębnej umowy o współpracy.

§ 2. Kategorie danych, cele, podstawy prawne i okresy przetwarzania

1. 1.
   Administrator przetwarza dane osobowe Kupujących w następujących celach:

Tabela A. Złożenie i realizacja Zamówienia

Tabela B. Reklamacje, zwroty i dochodzenie roszczeń

Tabela C. Dokumentacja sprzedaży i rozliczenia podatkowo-księgowe

Tabela D. Administrowanie Sklepem, bezpieczeństwo i obsługa zapytań

Tabela E. Analityka Sklepu i działania remarketingowe

§ 3. Odbiorcy danych i podmioty przetwarzające

1. 1.
   Dane osobowe Kupujących mogą być przekazywane następującym kategoriom odbiorców:

1. 2.
   Podmioty wskazane w ust. 1, w zależności od charakteru współpracy, działają jako podmioty przetwarzające dane w imieniu Administratora (art. 28 RODO) albo jako odrębni administratorzy danych, w szczególności w zakresie realizacji własnych usług (np. PayU jako dostawca systemu płatności, przewoźnicy w zakresie doręczenia przesyłek, Google i Meta w zakresie reklam i analityki własnych narzędzi, Finerto w zakresie usług księgowych świadczonych na rzecz Sprzedawcy). W przypadku działania jako podmiot przetwarzający, Administrator zawiera z takim podmiotem umowę powierzenia przetwarzania danych osobowych.

§ 4. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. 1.
   W związku z korzystaniem z narzędzi wskazanych w § 3, w szczególności Google Analytics (GA4), Google Ads oraz Meta Ads, dane osobowe mogą być przekazywane do podmiotów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w tym do Stanów Zjednoczonych Ameryki.
2. 2.
   Przekazywanie danych poza EOG odbywa się zgodnie z obowiązującymi przepisami RODO, z zastosowaniem odpowiednich mechanizmów prawnych gwarantujących odpowiedni poziom ochrony danych osobowych, w tym w szczególności Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
3. 3.
   Szczegółowe informacje o przekazywaniu danych poza EOG, w tym o stosowanych mechanizmach ochrony, dostępne są w politykach prywatności dostawców wskazanych w ust. 1. Na żądanie Administrator udostępni stosowne informacje.

§ 5. Prawa osób, których dane dotyczą

1. 1.
   Osobie, której dane dotyczą, przysługują następujące uprawnienia wynikające z RODO:

   1. 1)
      prawo dostępu do danych osobowych (art. 15 RODO);
   2. 2)
      prawo do sprostowania danych (art. 16 RODO);
   3. 3)
      prawo do usunięcia danych – tzw. „prawo do bycia zapomnianym” (art. 17 RODO);
   4. 4)
      prawo do ograniczenia przetwarzania (art. 18 RODO);
   5. 5)
      prawo do przenoszenia danych (art. 20 RODO) – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy;
   6. 6)
      prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
   7. 7)
      prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
   8. 8)
      prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa; www.uodo.gov.pl).
2. 2.
   W celu realizacji powyższych praw należy skontaktować się z Administratorem za pośrednictwem danych wskazanych w § 1 ust. 2. Administrator udziela odpowiedzi niezwłocznie, nie później niż w terminie miesiąca od dnia otrzymania żądania. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym osoba zgłaszająca żądanie zostanie poinformowana z wyprzedzeniem.

§ 6. Pliki cookies i technologie śledzące

1. 1.
   Sklep wykorzystuje pliki cookies (ciasteczka) – małe pliki tekstowe zapisywane na urządzeniu Kupującego – w celu zapewnienia prawidłowego działania Sklepu (w tym funkcjonowania koszyka i procesu składania Zamówienia), analizy ruchu w Sklepie oraz wyświetlania spersonalizowanych reklam.
2. 2.
   Instalacja plików cookies niezbędnych do prawidłowego działania Sklepu nie wymaga zgody Kupującego. Przy pierwszej wizycie w Sklepie wyświetlany jest baner zgody na cookies, umożliwiający dokonanie wyboru w zakresie akceptacji poszczególnych kategorii plików cookies.
3. 3.
   W ramach Sklepu stosowane są następujące kategorie plików cookies:

1. 4.
   Kupujący może w każdym czasie ograniczyć lub wyłączyć obsługę plików cookies w ustawieniach swojej przeglądarki lub w ustawieniach banera cookies dostępnego w Sklepie. Wyłączenie plików cookies innych niż niezbędne nie wpływa na możliwość złożenia Zamówienia, lecz może utrudnić korzystanie z niektórych funkcji Sklepu.

§ 7. Bezpieczeństwo danych osobowych

1. 1.
   Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną, w tym w szczególności: szyfrowanie połączenia (SSL/TLS); kontrolę dostępu do systemów informatycznych wykorzystywanych do obsługi Sklepu; zobowiązanie IMKER oraz Finerto do stosowania standardów ochrony danych osobowych co najmniej równych wymaganym przepisami polskimi i unijnymi, zgodnie z łączącymi strony umowami.
2. 2.
   Administrator dba o to, aby dane były przetwarzane w sposób zgodny z prawem, gromadzone wyłącznie w jasno określonych i legalnych celach, aktualne oraz adekwatne do potrzeb, a przechowywane nie dłużej niż jest to niezbędne.

§ 8. Przeciwdziałanie praniu pieniędzy

Dane przekazane w związku z Zamówieniem w Sklepie nie są wykorzystywane do celów związanych ze stosowaniem środków bezpieczeństwa finansowego ani oceną ryzyka w rozumieniu przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

§ 9. Postanowienia końcowe

1. 1.
   W sprawach nieuregulowanych niniejszą Polityką zastosowanie znajdują przepisy RODO oraz inne przepisy prawa powszechnie obowiązującego na terytorium Rzeczypospolitej Polskiej.
2. 2.
   Zapoznanie się z niniejszą Polityką jest elementem akceptacji Regulaminu Sklepu, zgodnie z § 1 ust. 6 Regulaminu Sklepu LEFATO.
3. 3.
   Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą zakresu współpracy z podmiotami wskazanymi w § 3 lub zmianą obowiązujących przepisów prawa. O każdej istotnej zmianie Administrator poinformuje Kupujących z odpowiednim wyprzedzeniem, w tym poprzez publikację zaktualizowanej treści w Sklepie.
4. 4.
   Aktualny tekst Polityki prywatności obowiązuje od 1 listopada 2026 r.