Polityka prywatności

Polityka prywatności i cookies sklepu internetowego Ostoya Press

obowiązująca od dnia 05 lipca 2026 r.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Ostoya Press, dostępnym pod adresem: Kinowa 20/20, 04-017 Warszawa
2. Administratorem danych osobowych jest:

Rafał Świerczyński - OSTOYA
NIP: 5213501579
REGON: 542362002
adres e-mail: zamowienia@ostoyapress.com
telefon: +48 518 130 469

zwany dalej „Administratorem”.

3. W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem pod adresem e-mail: zamowienia@ostoyapress.com lub pisemnie na adres: Kinowa 20/20, 04-017 Warszawa.
4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z ogólnym rozporządzeniem o ochronie danych osobowych, zwanym dalej „RODO”.
5. Podanie danych osobowych jest dobrowolne, ale może być niezbędne do złożenia i realizacji zamówienia, obsługi płatności, dostawy, wystawienia faktury, rozpatrzenia reklamacji lub obsługi odstąpienia od umowy.

§ 2. Jakie dane osobowe przetwarzamy

1. W związku z korzystaniem ze Sklepu Administrator może przetwarzać następujące dane osobowe:

   a) imię i nazwisko,
   b) adres dostawy,
   c) adres e-mail,
   d) numer telefonu,
   e) dane do faktury, w tym nazwę firmy, adres, NIP,
   f) dane dotyczące zamówienia, w tym zakupione produkty, numer zamówienia, wartość zamówienia, wybraną metodę płatności i dostawy,
   g) dane dotyczące płatności, w zakresie niezbędnym do potwierdzenia dokonania płatności,
   h) dane dotyczące reklamacji, zwrotów i odstąpień od umowy,
   i) dane techniczne związane z korzystaniem ze Sklepu, takie jak adres IP, identyfikatory cookies, dane o urządzeniu, przeglądarce i aktywności w Sklepie.

2. Administrator nie wymaga podawania danych szczególnych kategorii, takich jak dane dotyczące zdrowia, poglądów politycznych, przekonań religijnych lub światopoglądowych. Klient nie powinien przekazywać takich danych w formularzach Sklepu ani w korespondencji, chyba że jest to absolutnie konieczne do obsługi konkretnej sprawy.

§ 3. Cele i podstawy przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach:

   a) przyjęcia i realizacji zamówienia — na podstawie niezbędności przetwarzania do wykonania umowy lub podjęcia działań przed jej zawarciem,
   b) obsługi płatności — na podstawie niezbędności przetwarzania do wykonania umowy,
   c) dostawy zamówionych produktów — na podstawie niezbędności przetwarzania do wykonania umowy,
   d) wystawienia faktury i realizacji obowiązków księgowych oraz podatkowych — na podstawie obowiązku prawnego ciążącego na Administratorze,
   e) obsługi reklamacji, zwrotów i odstąpień od umowy — na podstawie obowiązków prawnych Administratora oraz wykonania umowy,
   f) kontaktu z Klientem w sprawie zamówienia lub zapytania — na podstawie wykonania umowy, podjęcia działań przed jej zawarciem albo prawnie uzasadnionego interesu Administratora,
   g) dochodzenia lub obrony przed roszczeniami — na podstawie prawnie uzasadnionego interesu Administratora,
   h) zapewnienia prawidłowego działania Sklepu i bezpieczeństwa jego użytkowania — na podstawie prawnie uzasadnionego interesu Administratora,
   i) prowadzenia statystyk i analiz dotyczących korzystania ze Sklepu — na podstawie prawnie uzasadnionego interesu Administratora lub zgody użytkownika, jeżeli zgoda jest wymagana,
   j) wysyłki newslettera lub informacji marketingowych — wyłącznie wtedy, gdy użytkownik wyrazi odpowiednią zgodę.

2. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, która ją wyraziła, może ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu i realizacji zamówień.

2. Odbiorcami danych mogą być w szczególności:

   a) dostawca platformy sklepowej Sky-Shop,
   b) dostawcy usług hostingowych, informatycznych i technicznych,
   c) operator płatności elektronicznych obsługujący płatności w Sklepie, jeżeli taka metoda płatności zostanie uruchomiona,
   d) banki — w zakresie obsługi przelewów tradycyjnych,
   e) InPost — w przypadku wyboru dostawy za pośrednictwem InPost,
   f) Poczta Polska — w przypadku wyboru dostawy za pośrednictwem Poczty Polskiej,
   g) firmy kurierskie lub operatorzy logistyczni obsługujący dostawy,
   h) podmioty świadczące usługi księgowe, podatkowe lub prawne,
   i) dostawcy poczty elektronicznej i narzędzi komunikacyjnych,
   j) uprawnione organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

3. Dane osobowe są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
4. Jeżeli w przyszłości Sklep będzie korzystał z dodatkowych narzędzi, takich jak system newslettera, narzędzia analityczne, reklamowe lub marketingowe, informacje o takich podmiotach zostaną uwzględnione w niniejszej Polityce prywatności.

§ 5. Okres przechowywania danych

1. Dane związane z realizacją zamówienia są przechowywane przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa lub potrzebny do dochodzenia albo obrony przed roszczeniami.
2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
3. Dane przetwarzane w celu obsługi reklamacji, zwrotów lub odstąpień od umowy są przechowywane przez czas potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna ich dalszego przetwarzania.
5. Dane techniczne i cookies są przechowywane przez okres wynikający z ustawień danego pliku cookie, ustawień przeglądarki internetowej lub konfiguracji narzędzi wykorzystywanych w Sklepie.

§ 6. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje prawo:

   a) dostępu do swoich danych,
   b) otrzymania kopii danych,
   c) sprostowania danych,
   d) usunięcia danych,
   e) ograniczenia przetwarzania,
   f) przenoszenia danych,
   g) wniesienia sprzeciwu wobec przetwarzania danych,
   h) wycofania zgody, jeżeli dane są przetwarzane na podstawie zgody,
   i) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail: zamowienia@ostoyapress.com lub pisemnie na adres: Kinowa 20/20, 04-017 Warszawa.
3. Administrator może poprosić o podanie dodatkowych informacji, jeżeli będzie to konieczne do potwierdzenia tożsamości osoby składającej żądanie.
4. Niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów prawa, w szczególności gdy dalsze przetwarzanie danych jest niezbędne do realizacji obowiązków prawnych Administratora albo do dochodzenia lub obrony przed roszczeniami.

§ 7. Dobrowolność podania danych

1. Podanie danych niezbędnych do złożenia zamówienia jest dobrowolne, ale konieczne do zawarcia i realizacji umowy sprzedaży.
2. Brak podania danych potrzebnych do dostawy może uniemożliwić realizację zamówienia.
3. Brak podania danych do faktury może uniemożliwić wystawienie faktury na wskazane dane.
4. Podanie danych w celach marketingowych, w tym zapis do newslettera, jest dobrowolne.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator zasadniczo nie zamierza przekazywać danych osobowych poza Europejski Obszar Gospodarczy.
2. Jeżeli w ramach Sklepu wykorzystywane będą narzędzia dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, na przykład Google, Meta lub inne narzędzia analityczne albo marketingowe, przekazywanie danych będzie odbywać się z zastosowaniem mechanizmów przewidzianych przez przepisy RODO.
3. Szczegółowe informacje o takim przekazywaniu danych będą zależały od narzędzi faktycznie wykorzystywanych w Sklepie.

§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Klientów nie są wykorzystywane przez Administratora do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób całkowicie zautomatyzowany.
2. Jeżeli w Sklepie zostaną uruchomione narzędzia reklamowe lub analityczne, mogą one pozwalać na analizę sposobu korzystania ze Sklepu lub dopasowanie treści marketingowych. Szczegółowy zakres takiego działania będzie zależał od faktycznie wykorzystywanych narzędzi i ustawień zgód cookies.

§ 10. Pliki cookies

1. Sklep wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

2. Pliki cookies mogą być wykorzystywane w szczególności w celu:

   a) zapewnienia prawidłowego działania Sklepu,
   b) obsługi koszyka i procesu składania zamówienia,
   c) utrzymania sesji użytkownika,
   d) zapewnienia bezpieczeństwa Sklepu,
   e) zapamiętywania wybranych ustawień użytkownika,
   f) prowadzenia statystyk korzystania ze Sklepu, jeżeli takie narzędzia są włączone,
   g) wyświetlania treści z zewnętrznych serwisów, jeżeli takie treści są osadzone w Sklepie,
   h) prowadzenia działań marketingowych, jeżeli takie narzędzia zostaną uruchomione i użytkownik wyrazi wymaganą zgodę.

3. Sklep może wykorzystywać następujące rodzaje plików cookies:

   a) cookies niezbędne — potrzebne do prawidłowego działania Sklepu, w szczególności koszyka, zamówień, bezpieczeństwa i podstawowych funkcji strony,
   b) cookies analityczne — pomagające sprawdzić, w jaki sposób użytkownicy korzystają ze Sklepu,
   c) cookies marketingowe — służące do prowadzenia działań reklamowych lub mierzenia ich skuteczności, jeżeli zostaną uruchomione,
   d) cookies zewnętrzne — pochodzące od podmiotów trzecich, na przykład dostawców narzędzi analitycznych, płatności, map, filmów, mediów społecznościowych lub innych funkcji osadzonych w Sklepie.

4. Pliki cookies mogą mieć charakter sesyjny lub stały. Cookies sesyjne są usuwane po zakończeniu sesji przeglądarki, natomiast cookies stałe pozostają na urządzeniu użytkownika przez określony czas albo do momentu ich usunięcia.
5. Cookies niezbędne są wykorzystywane w celu zapewnienia prawidłowego działania Sklepu i nie wymagają zgody użytkownika.
6. Cookies analityczne, marketingowe lub inne cookies niewymagane do działania Sklepu są wykorzystywane tylko wtedy, gdy użytkownik wyrazi zgodę, jeżeli zgoda jest wymagana przez przepisy prawa.
7. Użytkownik może zarządzać plikami cookies z poziomu ustawień swojej przeglądarki internetowej. Ograniczenie lub wyłączenie niektórych cookies może wpłynąć na działanie Sklepu, w szczególności na możliwość korzystania z koszyka lub składania zamówień.
8. Jeżeli w Sklepie działa baner zgód cookies, użytkownik może zarządzać zgodami również za jego pośrednictwem.

§ 11. Narzędzia zewnętrzne

1. Sklep może korzystać z narzędzi zewnętrznych niezbędnych do jego działania, obsługi zamówień, dostaw, płatności, statystyk lub komunikacji z Klientami.

2. W zależności od konfiguracji Sklepu mogą to być w szczególności:

   a) Sky-Shop — dostawca platformy sklepowej,
   b) InPost — dostawca usług dostawy,
   c) Poczta Polska — dostawca usług pocztowych,
   d) operator płatności elektronicznych — po jego uruchomieniu w Sklepie,
   e) dostawcy usług poczty elektronicznej, hostingu i narzędzi technicznych,
   f) Google Analytics, YouTube, Meta Pixel lub inne narzędzia analityczne, wideo albo marketingowe — wyłącznie jeżeli zostaną faktycznie uruchomione w Sklepie.

3. Administrator powinien aktualizować niniejszą Politykę prywatności, jeżeli zakres wykorzystywanych narzędzi zewnętrznych ulegnie zmianie.

§ 12. Newsletter

1. Jeżeli Sklep umożliwia zapis do newslettera, dane podane przy zapisie są przetwarzane w celu wysyłki informacji o nowościach, produktach, promocjach lub działalności Administratora.
2. Zapis do newslettera jest dobrowolny i wymaga wyrażenia zgody.
3. Osoba zapisana do newslettera może w każdej chwili zrezygnować z jego otrzymywania.
4. Rezygnacja z newslettera nie wpływa na zgodność z prawem wysyłki dokonanej przed wycofaniem zgody.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub wykorzystaniem niezgodnym z prawem.
2. Sklep korzysta z połączenia szyfrowanego SSL, jeżeli jest ono aktywne dla domeny Sklepu.
3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji określonych celów przetwarzania.

§ 14. Zmiany Polityki prywatności

1. Administrator może zmienić niniejszą Politykę prywatności w szczególności w przypadku:

   a) zmiany przepisów prawa,
   b) zmiany danych Administratora,
   c) zmiany funkcjonalności Sklepu,
   d) zmiany dostawców usług, płatności lub dostawy,
   e) uruchomienia nowych narzędzi analitycznych, marketingowych lub sprzedażowych,
   f) rozpoczęcia sprzedaży nowych kategorii produktów, w szczególności e-booków, plików PDF lub audiobooków.

2. Aktualna wersja Polityki prywatności jest dostępna w Sklepie.
3. Polityka prywatności wchodzi w życie z dniem 05 lipca 2026 r.