Polityka prywatności

Wersja z 19 października 2026 r.

Administrator

Administratorem jest Dom Finansowy Patria Robert Baciocha, al. Wojska Polskiego 58/2, 70-477 Szczecin, NIP 8521010956. Kontakt w sprawach danych: robertb66@onet.eu, tel. 603 124 522.

Jakie dane i w jakim celu

Do przyjęcia i realizacji zamówienia potrzebujemy imienia i nazwiska, adresu e-mail, telefonu, danych odbiorcy, wybranego sposobu dostawy, Paczkomatu albo adresu doręczenia oraz informacji o produktach i płatności. Podstawą jest wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Podanie wymaganych danych jest dobrowolne, ale konieczne do zakupu i dostawy.

Dokumentację wymaganą przepisami podatkowymi i rachunkowymi przetwarzamy w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Korespondencję, ochronę przed nadużyciami i dochodzenie lub obronę roszczeń opieramy na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Nie prowadzimy newslettera ani własnego profilowania marketingowego.

Dostawcy usług

Vercel zapewnia hosting strony i funkcji serwerowych. Stripe obsługuje płatności i dane w formularzu Checkout; pełne dane karty nie trafiają do autora. Resend obsługuje wiadomości transakcyjne po uruchomieniu integracji. InPost otrzymuje dane niezbędne do nadania i doręczenia. Uprawnieni dostawcy obsługi księgowej oraz organy publiczne mogą otrzymać dane w zakresie wynikającym z prawa i rzeczywistej obsługi zamówienia.

Przy dostawie do Paczkomatu wyszukiwanie punktu odbioru przekazuje zapytanie o miasto, kod pocztowy lub kod punktu do InPost przez serwer strony, a wybrany punkt zapisujemy w zamówieniu. Po kliknięciu „Pokaż najbliższe Paczkomaty” przeglądarka prosi o lokalizację. Współrzędne są zaokrąglane do około 100 metrów, przekazywane przez serwer do InPost wyłącznie w celu znalezienia pobliskich punktów i nie są zapisywane w zamówieniu. Po uruchomieniu oficjalnej mapy GeoWidget przeglądarka łączy się bezpośrednio z InPost, który może otrzymać adres IP i podstawowe dane techniczne przeglądarki. Mapa jest ładowana dopiero po kliknięciu przycisku wyboru punktu na mapie. Przy dostawie kurierskiej zapisujemy adres podany w Stripe Checkout.

Zakup i pobieranie e-booka

Przy zakupie e-booka wymagamy adresu e-mail oraz informacji o produkcie, płatności i akceptacji regulaminu oraz zgody na rozpoczęcie dostarczania treści cyfrowej. Zapisujemy treść zaakceptowanego regulaminu i czas potwierdzenia zgody. Nie wymagamy telefonu, Paczkomatu ani adresu dostawy. Stripe może zbierać dane niezbędne do obsługi wybranej metody płatności. Resend dostarcza potwierdzenie i linki do plików. Neon przechowuje zamówienia oraz stan wysyłki wiadomości; Vercel Blob przechowuje prywatne pliki książki. Dane cyfrowego zamówienia nie są przekazywane InPost.

Link do pobrania jest ważny 30 dni i zawiera podpisany identyfikator zamówienia. Przy pobieraniu sprawdzamy płatność i stan zamówienia; po zwrocie środków dostęp jest blokowany. Dla ochrony przed nadużyciami zapisujemy godzinę rozpoczęcia okna pobrań, liczbę prób w tym oknie oraz ewentualny czas unieważnienia dostępu. Nie udostępniaj linków innym osobom. Serwer może przetwarzać adres IP i dane techniczne żądania w logach usługi w celu zapewnienia bezpieczeństwa i diagnostyki dostarczania pliku.

Osadzony Facebook

Sekcja aktualności ładuje ramkę Facebooka dopiero po dobrowolnym kliknięciu „Zgadzam się - pokaż wpisy”. Po zgodzie wybór zapisujemy lokalnie w tej przeglądarce, aby feed był widoczny przy kolejnych wizytach. Zgodę można wycofać przyciskiem „Wycofaj zgodę i wyłącz wpisy”, który usuwa ramkę i zatrzymuje jej dalsze działanie; nie usuwa danych już przekazanych Meta. Bez zgody ramka nie jest ładowana. Po jej włączeniu przeglądarka nawiązuje połączenie z Meta, która może otrzymywać adres IP, informacje o urządzeniu i korzystać z własnych plików cookie lub powiązania z kontem Facebook. Dostawcą jest Meta Platforms Ireland Limited. Więcej: polityka prywatności Meta. Ustawienia przeglądarki mogą ograniczać treści i pliki cookie podmiotów trzecich; może to uniemożliwić wyświetlanie feedu.

Przekazywanie poza EOG

Dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Podstawy takiego przekazywania zależą od dostawcy i usługi, w tym decyzji o odpowiednim stopniu ochrony lub standardowych klauzul umownych. Informacje o konkretnych zabezpieczeniach można uzyskać od administratora oraz w dokumentach dostawców: Stripe, Vercel i Resend.

Okres przechowywania

Dane zamówienia przechowujemy przez czas realizacji umowy, następnie przez okres obowiązków podatkowych i rachunkowych oraz do upływu terminów dochodzenia roszczeń. Dokumenty podatkowe co do zasady przechowuje się przez 5 lat od końca roku, w którym upłynął termin płatności podatku; szczególne okoliczności mogą wydłużyć ten czas. Korespondencję przechowujemy przez czas załatwienia sprawy i ewentualnej obrony roszczeń. Logi techniczne są przechowywane w zakresie i przez czas potrzebny do bezpieczeństwa oraz diagnostyki usługi.

Twoje prawa

W granicach przewidzianych RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Bezpieczeństwo

Stosujemy szyfrowane połączenia, ograniczony dostęp do sekretów usług i weryfikację komunikatów o płatnościach. Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie automatycznie. Ocena ryzyka płatności przez operatora odbywa się na zasadach wskazanych w jego dokumentacji.