Polityka prywatności

POLITYKA PRYWATNOŚCI KSIĘGARNI INTERNETOWEJ WSIiZ

1. Administrator danych i kontakt

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w Księgarni Internetowej WSIiZ, dostępnej pod adresem https://ksiegarnia.wsiz.pl, oraz zasady korzystania z plików cookies i narzędzi analitycznych.

Administratorem danych osobowych jest Wyższa Szkoła Informatyki i Zarządzania z siedzibą w Rzeszowie, ul. Sucharskiego 2, 35-225 Rzeszów, NIP: 813-11-23-670, dalej „Administrator”.

Kontakt w sprawach związanych z Księgarnią i przetwarzaniem danych osobowych:

  • e-mail: ksiegarnia@wsiz.edu.pl;
  • adres korespondencyjny: Wyższa Szkoła Informatyki i Zarządzania z siedzibą w Rzeszowie, ul. Sucharskiego 2, 35-225 Rzeszów.

Z Inspektorem Ochrony Danych można kontaktować się pod adresem: iod@wsiz.edu.pl.

Korespondencję kierowaną na adres ksiegarnia@wsiz.edu.pl obsługuje Dział Nauki WSIiZ. Skrzynka działa na serwerze uczelni.

2. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., zwanym dalej „RODO”. W zależności od sposobu korzystania z Księgarni dane przetwarzane są w następujących celach:

  1. Założenie i prowadzenie Konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO, w celu wykonania umowy o świadczenie usługi prowadzenia Konta.

  2. Przyjęcie i realizacja zamówienia, obsługa płatności i dostawy – na podstawie art. 6 ust. 1 lit. b RODO, w celu zawarcia i wykonania umowy sprzedaży.

  3. Obsługa reklamacji, odstąpienia od umowy i zwrotów – na podstawie art. 6 ust. 1 lit. b RODO oraz, w zakresie obowiązków wynikających z przepisów prawa, art. 6 ust. 1 lit. c RODO, w szczególności w związku z ustawą o prawach konsumenta i Kodeksem cywilnym.

  4. Wystawianie i przechowywanie dokumentów sprzedaży oraz realizacja obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO, w szczególności w związku z przepisami podatkowymi i ustawą z dnia 29 września 1994 r. o rachunkowości.

  5. Udzielanie odpowiedzi na pytania i prowadzenie korespondencji – na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest obsługa zapytań i kontakt z osobami zainteresowanymi ofertą Księgarni. W przypadku działań podejmowanych na żądanie osoby przed zawarciem umowy podstawą jest art. 6 ust. 1 lit. b RODO.

  6. Ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wyjaśnienia spornych spraw.

  7. Zapewnienie bezpieczeństwa i prawidłowego działania strony, w tym wykrywanie nadużyć i obsługa błędów – na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona Księgarni i jej użytkowników. Korzystanie z cookies i podobnych technologii podlega dodatkowo zasadom opisanym w punkcie 9.

  8. Prowadzenie statystyk odwiedzin i analiza korzystania ze strony przy użyciu Google Analytics – na podstawie art. 6 ust. 1 lit. a RODO, czyli zgody użytkownika. Szczegóły dotyczące tego narzędzia opisano w punkcie 10.

3. Zakres przetwarzanych danych

W zależności od wykorzystywanych funkcji Księgarni przetwarzane mogą być:

  • imię i nazwisko;
  • adres e-mail i numer telefonu;
  • adres dostawy oraz dane adresowe potrzebne do wystawienia dokumentu sprzedaży;
  • nazwa firmy i NIP, jeżeli są podawane w związku z zakupem;
  • dane związane z Kontem Klienta;
  • informacje o zamówieniach, płatnościach, dostawach, reklamacjach i zwrotach;
  • treść korespondencji i dane przekazane w związku z obsługą zapytania;
  • dane techniczne, w tym adres IP, informacje o przeglądarce i urządzeniu oraz informacje o korzystaniu ze strony;
  • identyfikatory cookies i dane dotyczące odwiedzin, w zakresie związanym z korzystaniem z narzędzi analitycznych.

Administrator ogranicza zakres danych do informacji potrzebnych do realizacji określonego celu. W korespondencji nie należy przekazywać danych niezwiązanych z załatwianą sprawą.

4. Dobrowolność podania danych

Założenie Konta Klienta jest dobrowolne. Zakupy można realizować również bez zakładania Konta, zgodnie z funkcjami dostępnymi w Księgarni.

Podanie danych potrzebnych do zawarcia i wykonania umowy jest warunkiem realizacji zamówienia. Ich brak może uniemożliwić przyjęcie zamówienia, dostawę lub kontakt w sprawie jego realizacji.

Podanie danych niezbędnych do wystawienia wymaganych dokumentów sprzedaży wynika również z przepisów podatkowych i rachunkowych.

W przypadku korespondencji potrzebne są dane umożliwiające udzielenie odpowiedzi i obsługę sprawy. Brak tych danych może uniemożliwić odpowiedź.

Zgoda na analitykę jest dobrowolna. Nie stanowi warunku dokonania zakupu ani prowadzenia Konta Klienta.

5. Odbiorcy danych

Dostęp do danych mają upoważnieni pracownicy Administratora, w zakresie wynikającym z ich obowiązków.

Dane mogą być przekazywane następującym kategoriom odbiorców, zależnie od celu i sposobu korzystania z Księgarni:

  • operatorom płatności, w związku z realizacją i rozliczeniem płatności;
  • firmom kurierskim i operatorom pocztowym, w związku z dostawą zamówień;
  • dostawcom usług informatycznych, hostingu i utrzymania strony, jeżeli korzystanie z ich usług wiąże się z dostępem do danych;
  • podmiotom świadczącym usługi księgowe i prawne, w zakresie potrzebnym do obsługi Księgarni lub ochrony roszczeń;
  • dostawcy Google Analytics oraz podmiotom uczestniczącym w świadczeniu tej usługi, na zasadach opisanych w punktach 10 i 11;
  • podmiotom i organom uprawnionym do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów i jego poleceń. Operatorzy płatności i przewoźnicy mogą również przetwarzać dane jako odrębni administratorzy, w zakresie swoich własnych obowiązków prawnych i świadczonych usług.

6. Okres przechowywania danych

Dane przechowywane są przez okres odpowiadający celowi ich przetwarzania:

  1. Dane Konta Klienta – przez okres prowadzenia Konta. Po jego usunięciu pozostają wyłącznie dane potrzebne do realizacji obowiązków prawnych lub ochrony roszczeń.

  2. Dane zamówienia – przez okres wykonania umowy, a następnie w zakresie i przez czas potrzebny do rozliczeń oraz ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwych terminów przedawnienia.

  3. Dokumentacja podatkowa – do upływu okresu przedawnienia zobowiązań podatkowych, co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Termin może ulec wydłużeniu w przypadkach przewidzianych przepisami.

  4. Dokumentacja rachunkowa – przez okres wymagany ustawą o rachunkowości. Dla ksiąg rachunkowych i większości dowodów księgowych jest to co najmniej 5 lat, liczonych zgodnie z zasadami tej ustawy od początku roku następującego po roku obrotowym, którego dokumentacja dotyczy.

  5. Dane reklamacji i zwrotów – przez okres obsługi sprawy, a następnie przez czas wymagany przepisami dotyczącymi dokumentacji oraz potrzebny do ochrony roszczeń, do upływu właściwych terminów przedawnienia.

  6. Dane korespondencji – do zakończenia obsługi sprawy, a następnie tylko w zakresie potrzebnym do realizacji obowiązków prawnych lub ochrony roszczeń i przez okres właściwy dla tych celów.

  7. Dane przetwarzane na podstawie zgody – do jej wycofania lub wcześniejszego zakończenia celu przetwarzania. Informacje potrzebne do wykazania uzyskania zgody i obsługi jej wycofania mogą być zachowane przez okres potrzebny do ochrony związanych z tym roszczeń.

  8. Dane techniczne związane z bezpieczeństwem – przez okres potrzebny do wykrycia i wyjaśnienia błędów lub nadużyć; gdy dotyczą konkretnego incydentu, przez czas potrzebny do jego obsługi i ochrony związanych z nim roszczeń.

Po zakończeniu odpowiednich okresów dane są usuwane lub anonimizowane. Okres przechowywania dokumentów sprzedaży jest niezależny od okresu korzystania z Konta Klienta.

7. Prawa osób, których dane dotyczą

W zakresie określonym przez RODO osobie, której dane dotyczą, przysługują prawa do:

  • dostępu do danych i uzyskania ich kopii;
  • sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych dostarczonych Administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
  • wniesienia sprzeciwu, z przyczyn związanych ze szczególną sytuacją danej osoby, wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  • wycofania zgody w dowolnym momencie, jeżeli stanowi ona podstawę przetwarzania.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Żądania dotyczące danych można zgłaszać na adres ksiegarnia@wsiz.edu.pl, iod@wsiz.edu.pl lub pisemnie na adres Administratora wskazany w punkcie 1.

Administrator udziela informacji o sposobie rozpatrzenia żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od jego otrzymania. W przypadkach przewidzianych przez RODO termin może zostać przedłużony o kolejne dwa miesiące; o przedłużeniu i jego przyczynach Administrator informuje w ciągu pierwszego miesiąca.

Jeżeli istnieją uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, Administrator może poprosić o informacje niezbędne do jej potwierdzenia.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o składaniu skarg są dostępne na stronie https://uodo.gov.pl.

8. Konto Klienta i usuwanie danych

Klient posiadający Konto może przeglądać i aktualizować swoje dane w zakresie funkcji dostępnych w panelu klienta.

Żądanie usunięcia Konta lub danych można zgłosić na adres ksiegarnia@wsiz.edu.pl. Administrator rozpatruje je zgodnie z RODO.

Usunięcie Konta nie oznacza automatycznego usunięcia wszystkich danych. Dokumenty sprzedaży oraz dane potrzebne do wykonania obowiązków prawnych lub ochrony roszczeń pozostają przechowywane przez odpowiednie okresy wskazane w punkcie 6.

9. Pliki cookies

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika. Księgarnia korzysta z cookies i podobnych technologii służących obsłudze funkcji strony oraz analityce.

Cookies techniczne służą w szczególności obsłudze koszyka, logowania i sesji użytkownika oraz zapewnieniu bezpieczeństwa. W Księgarni występują m.in. cookies o nazwach rozpoczynających się od „PrestaShop-” oraz „PHPSESSID”.

Cookie o nazwie rozpoczynającej się od „PrestaShop-” jest związany z funkcjonowaniem Księgarni i zapamiętywaniem informacji potrzebnych do obsługi jej funkcji. W aktualnej konfiguracji jego okres ważności wynosi 20 dni; termin może być odnawiany podczas kolejnych wizyt. Cookie „PHPSESSID” służy identyfikacji sesji po stronie serwera.

Cookies mogą być sesyjne lub trwałe. Cookies sesyjne są usuwane po zakończeniu sesji przeglądarki, natomiast trwałe pozostają do upływu okresu ważności lub wcześniejszego usunięcia.

Cookies ściśle niezbędne do świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez zgody, w zakresie przewidzianym przez art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

Cookies analityczne i inne technologie, których użycie wymaga zgody, wymagają jej uzyskania przed ich zastosowaniem. Zgoda na analitykę nie jest warunkiem dokonania zakupu ani korzystania z podstawowych funkcji Księgarni. Zgodę można wycofać w dowolnym momencie; zgłoszenia w tej sprawie można kierować na adres ksiegarnia@wsiz.edu.pl.

Użytkownik może także usuwać i blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie cookies niezbędnych do działania sklepu może utrudnić lub uniemożliwić korzystanie z koszyka, logowania i innych powiązanych funkcji. Samo usunięcie cookies nie zastępuje zgłoszenia wycofania zgody dotyczącej dalszego przetwarzania już zebranych danych.

Dodatkowe wskazówki dotyczące ustawień przeglądarek są dostępne na stronie WSIiZ: https://wsiz.edu.pl/uczelnia/kontakt/wsiiz-obsluga-cookies-ciasteczek-w-serwisach-www/.

10. Google Analytics

Księgarnia korzysta z Google Analytics, usługi dostarczanej przez Google Ireland Limited, w celu prowadzenia statystyk odwiedzin i analizowania sposobu korzystania ze strony.

Analiza może obejmować informacje o odwiedzanych podstronach, czasie korzystania ze strony, sposobie dotarcia do Księgarni, przeglądarce i urządzeniu oraz identyfikatorach internetowych. Informacje służą przygotowywaniu zestawień statystycznych i usprawnianiu strony.

Google Analytics może korzystać m.in. z cookies „_ga” oraz cookies o nazwach rozpoczynających się od „ga”. Według dokumentacji Google ich domyślny okres ważności wynosi 2 lata. Okres ten może być zmieniony w konfiguracji narzędzia, odnawiany przy kolejnych wizytach lub ograniczony przez przeglądarkę. Jest to informacja o ustawieniach domyślnych usługi, a nie o długości przechowywania dokumentacji zamówień.

Analityczne cookies Google Analytics mogą być stosowane dopiero po uzyskaniu dobrowolnej zgody użytkownika. Zgoda stanowi również podstawę przetwarzania związanych z nimi danych osobowych. Zasady zgody i kontakt w sprawie jej wycofania opisano w punktach 7 i 9.

Informacje o sposobie wykorzystywania danych przez Google są dostępne pod adresem: https://policies.google.com/technologies/partner-sites?hl=pl.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Google Analytics dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Google LLC w Stanach Zjednoczonych.

Google LLC uczestniczy w programie EU–US Data Privacy Framework. Podstawą transferów objętych tym programem jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach tego programu.

W odniesieniu do innych transferów Google przewiduje również stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z warunkami przetwarzania danych dotyczącymi danej usługi.

Informacje o zasadach przekazywania danych i stosowanych zabezpieczeniach, wraz z odnośnikami do odpowiednich dokumentów, są dostępne pod adresem: https://business.safety.google/adsdatatransfers/.

Informacje o zabezpieczeniach i sposobie uzyskania ich kopii można także uzyskać, kontaktując się z Administratorem lub Inspektorem Ochrony Danych.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych przed nieuprawnionym dostępem, utratą, zniszczeniem i niezgodnym z prawem przetwarzaniem.

Dostęp do danych jest ograniczony do upoważnionych osób i podmiotów posiadających odpowiednią podstawę prawną. Zakres dostępu odpowiada zadaniom wykonywanym przez daną osobę lub podmiot.

Klient powinien chronić dane dostępowe do swojego Konta i nie udostępniać hasła innym osobom. Podejrzenie nieuprawnionego dostępu do Konta należy zgłosić na adres ksiegarnia@wsiz.edu.pl.

13. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana w związku ze zmianami przepisów, sposobu działania Księgarni lub wykorzystywanych usług i narzędzi. Aktualna wersja jest dostępna pod adresem https://ksiegarnia.wsiz.pl/content/11-polityka-prywatnosci.

Zmiana Polityki nie zastępuje uzyskania zgody na przetwarzanie danych, jeżeli taka zgoda jest wymagana.

Data aktualizacji: 8 października 2026 r.