Polityka Prywatności sklepu Zdolny Miś

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników sklepu internetowego Zdolny Miś, dostępnego pod adresem https://zdolnymis.pl/, a także zasady wykorzystywania plików cookies i podobnych technologii.

Dbamy o prywatność użytkowników Serwisu i przetwarzamy dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest:

Grzegorz Klim
Sadowa 26i/1
32-020 Wieliczka
Polska

E-mail: biuro@zdolnymis.pl

Sprzedaż w sklepie internetowym prowadzona jest pod marką Zdolny Miś w ramach działalności nierejestrowanej.

Administrator nie powołał Inspektora Ochrony Danych.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem poprzez adres:

biuro@zdolnymis.pl

2. Sklep Zdolny Miś

Serwis zdolnymis.pl jest sklepem internetowym oferującym przede wszystkim produkty cyfrowe, w szczególności materiały edukacyjne przeznaczone do samodzielnego pobrania i wydruku w formacie PDF.

Realizacja zamówienia na produkt cyfrowy odbywa się drogą elektroniczną, bez konieczności fizycznej wysyłki produktu.

3. Jakie dane osobowe przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • dane podane podczas składania zamówienia,

  • dane rozliczeniowe,

  • informacje dotyczące zamówienia,

  • informacje o zakupionych produktach,

  • informacje o statusie płatności,

  • adres IP,

  • informacje o urządzeniu użytkownika,

  • informacje o systemie operacyjnym i przeglądarce internetowej,

  • logi serwera,

  • dane techniczne związane z korzystaniem z Serwisu,

  • treść wiadomości przesyłanych do Administratora,

  • informacje przekazywane za pośrednictwem formularza kontaktowego lub czatu,

  • dane związane z zapisem do newslettera,

  • informacje dotyczące sposobu korzystania z Serwisu,

  • informacje zapisywane za pomocą plików cookies oraz podobnych technologii.

Administrator nie wymaga podawania danych, które nie są potrzebne do realizacji określonej usługi lub celu.

4. Cele i podstawy przetwarzania danych

4.1. Realizacja zamówień

Dane osobowe klientów są przetwarzane w celu:

  • przyjęcia zamówienia,

  • zawarcia i wykonania umowy,

  • obsługi płatności,

  • potwierdzenia otrzymania płatności,

  • udostępnienia zakupionego materiału PDF,

  • przesłania wiadomości związanych z realizacją zamówienia,

  • obsługi reklamacji,

  • obsługi zwrotów, jeżeli znajdują zastosowanie,

  • udzielenia pomocy dotyczącej zakupionego produktu.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

4.2. Obowiązki prawne i podatkowe

Dane dotyczące transakcji mogą być przetwarzane w celu realizacji obowiązków podatkowych, ewidencyjnych oraz innych obowiązków wynikających z obowiązujących przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

4.3. Kontakt z użytkownikiem

W przypadku kontaktu z Administratorem za pośrednictwem:

  • poczty elektronicznej,

  • formularza kontaktowego,

  • czatu dostępnego w Serwisie,

dane mogą być przetwarzane w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli wiadomość dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

W pozostałych przypadkach podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na komunikacji z użytkownikami, udzielaniu odpowiedzi oraz obsłudze zgłoszeń.

4.4. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami związanymi z korzystaniem ze sklepu lub realizacją zamówień.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

4.5. Bezpieczeństwo Serwisu

Dane techniczne, w tym adres IP i logi serwera, mogą być przetwarzane w celu:

  • zapewnienia bezpieczeństwa Serwisu,

  • wykrywania prób nieuprawnionego dostępu,

  • przeciwdziałania nadużyciom,

  • diagnozowania błędów,

  • zapewnienia prawidłowego działania strony internetowej.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

5. Płatności elektroniczne

W sklepie Zdolny Miś dostępne są płatności elektroniczne obsługiwane przez zewnętrznych operatorów płatności.

W zależności od metody wybranej przez klienta płatność może być realizowana za pośrednictwem Tpay lub Autopay.

5.1. Tpay

Operatorem płatności Tpay jest:

Krajowy Integrator Płatności S.A.
plac Andersa 3
61-894 Poznań
Polska

W celu realizacji płatności niezbędne dane dotyczące klienta, zamówienia oraz transakcji mogą zostać przekazane Krajowemu Integratorowi Płatności S.A.

Operator Tpay przetwarza określone dane związane z realizacją usług płatniczych jako odrębny administrator danych zgodnie z obowiązującymi przepisami oraz własną polityką prywatności.

5.2. Autopay

Operatorem płatności Autopay jest:

Autopay S.A.
ul. Powstańców Warszawy 6
81-718 Sopot
Polska

W celu realizacji płatności niezbędne dane dotyczące klienta, zamówienia oraz transakcji mogą zostać przekazane Autopay S.A.

Autopay S.A. może przetwarzać określone dane związane ze świadczeniem usług płatniczych jako odrębny administrator danych zgodnie z obowiązującymi przepisami oraz własną polityką prywatności.

5.3. Dane przekazywane operatorom płatności

W zależności od wybranej metody płatności operatorowi mogą zostać przekazane w szczególności:

  • imię i nazwisko,

  • adres e-mail,

  • numer lub identyfikator zamówienia,

  • kwota transakcji,

  • informacje dotyczące wybranej metody płatności,

  • inne dane niezbędne do prawidłowego przeprowadzenia i rozliczenia transakcji.

Administrator sklepu otrzymuje informacje niezbędne do ustalenia statusu płatności i realizacji zamówienia.

Administrator sklepu nie otrzymuje pełnych danych instrumentu płatniczego klienta, takich jak pełny numer karty płatniczej.

6. Hosting – SEOHOST

Serwis korzysta z usług hostingowych świadczonych przez:

SEOHOST Sp. z o.o.
ul. Obornicka 330
60-689 Poznań
Polska

SEOHOST może przetwarzać dane w zakresie niezbędnym do świadczenia usług hostingowych i zapewnienia prawidłowego funkcjonowania infrastruktury technicznej Serwisu.

Może to obejmować w szczególności:

  • przechowywanie plików strony internetowej,

  • przechowywanie baz danych,

  • obsługę serwera,

  • obsługę poczty elektronicznej,

  • tworzenie kopii zapasowych,

  • rejestrowanie logów serwera,

  • zapewnienie bezpieczeństwa infrastruktury.

7. Newsletter

Użytkownik może dobrowolnie zapisać się do newslettera Zdolny Miś.

Newsletter może zawierać w szczególności:

  • informacje o nowych materiałach edukacyjnych,

  • darmowe materiały PDF,

  • inspiracje i porady edukacyjne,

  • informacje o nowych produktach,

  • informacje o promocjach,

  • kody rabatowe,

  • inne informacje związane z działalnością sklepu Zdolny Miś.

W ramach newslettera przetwarzany jest przede wszystkim adres e-mail użytkownika.

Podstawą przetwarzania danych jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Wysyłanie informacji handlowych i komunikacji marketingowej drogą elektroniczną odbywa się zgodnie z obowiązującymi przepisami Prawa komunikacji elektronicznej.

Zapis do newslettera może odbywać się z zastosowaniem mechanizmu double opt-in.

Oznacza to, że po podaniu adresu e-mail użytkownik otrzymuje wiadomość zawierającą prośbę o potwierdzenie zapisu. Subskrypcja jest aktywowana po dokonaniu potwierdzenia.

Zgoda na newsletter nie jest zaznaczona domyślnie.

Użytkownik może w każdej chwili wycofać zgodę i zrezygnować z newslettera, w szczególności poprzez skorzystanie z linku rezygnacji znajdującego się w każdej wiadomości newsletterowej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

8. MailerLite

Do obsługi newslettera wykorzystywany jest system MailerLite.

Dla klientów znajdujących się na terenie Europejskiego Obszaru Gospodarczego usługę świadczy:

MailerLite Limited
88 Harcourt Street
Dublin 2, D02 DK18
Irlandia

MailerLite umożliwia między innymi:

  • przechowywanie adresów e-mail subskrybentów,

  • obsługę zapisów do newslettera,

  • wysyłanie wiadomości,

  • automatyzację wiadomości,

  • prowadzenie statystyk dotyczących wysyłanych wiadomości.

MailerLite przetwarza dane przekazane przez Administratora przede wszystkim jako podmiot przetwarzający dane na jego polecenie.

9. Formularz kontaktowy i korespondencja

Jeżeli użytkownik wysyła wiadomość za pośrednictwem formularza kontaktowego, czatu lub bezpośrednio na adres e-mail Administratora, dane zawarte w wiadomości są wykorzystywane w celu udzielenia odpowiedzi oraz obsługi sprawy.

Użytkownik powinien przekazywać wyłącznie dane niezbędne do obsługi swojego zapytania.

10. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do prowadzenia sklepu internetowego.

Odbiorcami danych mogą być w szczególności:

  • SEOHOST Sp. z o.o. – hosting i infrastruktura serwerowa,

  • Krajowy Integrator Płatności S.A. (Tpay) – obsługa płatności,

  • Autopay S.A. – obsługa płatności,

  • MailerLite Limited – obsługa newslettera,

  • dostawcy usług poczty elektronicznej,

  • dostawcy usług informatycznych,

  • dostawcy oprogramowania wykorzystywanego do obsługi sklepu,

  • dostawcy narzędzi analitycznych,

  • dostawcy narzędzi reklamowych,

  • Google – w zakresie wykorzystywanych usług Google,

  • Meta – w zakresie wykorzystywanych usług Meta,

  • banki i inni dostawcy usług związanych z realizacją płatności,

  • podmioty świadczące usługi prawne, księgowe lub podatkowe, jeżeli będzie to konieczne,

  • organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonego celu.

11. Google Analytics

Serwis korzysta z narzędzia Google Analytics, które umożliwia analizowanie sposobu korzystania ze strony internetowej.

Usługa może być świadczona przez Google Ireland Limited.

Google Analytics może zbierać informacje dotyczące między innymi:

  • odwiedzanych podstron,

  • czasu korzystania ze strony,

  • źródła wejścia na stronę,

  • rodzaju urządzenia,

  • przeglądarki internetowej,

  • systemu operacyjnego,

  • przybliżonej lokalizacji,

  • sposobu korzystania z Serwisu,

  • wykonywanych interakcji.

Technologie analityczne, które nie są niezbędne do prawidłowego działania strony, uruchamiane są po uzyskaniu wymaganej zgody użytkownika.

Podstawą przetwarzania danych związanych z opcjonalnymi narzędziami analitycznymi jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Użytkownik może wycofać zgodę poprzez ustawienia cookies dostępne w Serwisie.

12. Meta Pixel

Serwis korzysta z narzędzia Meta Pixel, dostarczanego przez Meta Platforms Ireland Limited.

Meta Pixel może być wykorzystywany w szczególności do:

  • mierzenia skuteczności reklam,

  • analizowania wyników kampanii reklamowych,

  • tworzenia statystyk,

  • tworzenia grup odbiorców,

  • prowadzenia remarketingu,

  • dopasowywania reklam do zainteresowań użytkowników.

Technologie marketingowe Meta są uruchamiane po uzyskaniu wymaganej zgody użytkownika.

Podstawą przetwarzania danych związanych z opcjonalnymi technologiami marketingowymi jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę poprzez ustawienia cookies.

13. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie.

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Pliki cookies mogą być wykorzystywane w szczególności w celu:

  • zapewnienia prawidłowego działania Serwisu,

  • działania koszyka,

  • obsługi procesu składania zamówienia,

  • utrzymania sesji użytkownika,

  • zapamiętywania ustawień użytkownika,

  • zapewnienia bezpieczeństwa,

  • analizowania ruchu na stronie,

  • tworzenia statystyk,

  • pomiaru skuteczności działań reklamowych,

  • prowadzenia remarketingu,

  • dostosowywania treści reklamowych.

14. Rodzaje cookies

14.1. Cookies niezbędne

Cookies niezbędne umożliwiają korzystanie z podstawowych funkcji Serwisu, takich jak:

  • działanie koszyka,

  • składanie zamówienia,

  • zapamiętywanie sesji,

  • obsługa bezpieczeństwa,

  • prawidłowe działanie strony.

W zakresie przewidzianym przez obowiązujące przepisy mogą być wykorzystywane bez dodatkowej zgody użytkownika, jeżeli są niezbędne do świadczenia usługi żądanej przez użytkownika.

14.2. Cookies analityczne

Cookies analityczne pozwalają sprawdzić, w jaki sposób użytkownicy korzystają z Serwisu.

Mogą być wykorzystywane między innymi do pomiaru liczby odwiedzin i analizowania popularności poszczególnych podstron.

Cookies analityczne wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

14.3. Cookies marketingowe

Cookies marketingowe mogą być wykorzystywane do:

  • mierzenia skuteczności reklam,

  • remarketingu,

  • tworzenia grup odbiorców,

  • dopasowania reklam do zainteresowań użytkownika.

Cookies marketingowe są uruchamiane po uzyskaniu zgody użytkownika.

14.4. Cookies funkcjonalne

Cookies funkcjonalne mogą służyć do zapamiętywania ustawień oraz preferencji użytkownika.

Jeżeli ich zastosowanie wymaga zgody, są uruchamiane dopiero po jej uzyskaniu.

15. Zarządzanie zgodami na cookies

Podczas pierwszej wizyty w Serwisie użytkownik otrzymuje możliwość zarządzania zgodami dotyczącymi plików cookies.

Użytkownik może mieć możliwość:

  • zaakceptowania wszystkich opcjonalnych cookies,

  • odrzucenia wszystkich opcjonalnych cookies,

  • wyboru określonych kategorii cookies.

Odrzucenie opcjonalnych cookies powinno być możliwe bez konieczności wyrażania zgody na cookies analityczne lub marketingowe.

Użytkownik może w każdej chwili zmienić swoją decyzję lub wycofać wcześniej udzieloną zgodę poprzez ustawienia cookies dostępne w Serwisie.

Opcjonalne cookies wymagające zgody nie są uruchamiane przed jej uzyskaniem.

Zasady wykorzystywania informacji przechowywanych na urządzeniu użytkownika wynikają również z przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

16. Okres przechowywania danych

Dane osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

W szczególności:

  • dane związane z realizacją zamówienia – przez czas realizacji umowy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony przed roszczeniami,

  • dokumentacja związana z obowiązkami podatkowymi i ewidencyjnymi – przez okres wymagany obowiązującymi przepisami,

  • dane przetwarzane na podstawie zgody – do momentu jej wycofania lub wcześniejszego ustania celu przetwarzania,

  • dane newslettera – do momentu rezygnacji z subskrypcji,

  • korespondencja – przez okres potrzebny do obsługi sprawy oraz przez okres uzasadniony zabezpieczeniem ewentualnych roszczeń,

  • logi techniczne – przez okres niezbędny do zapewnienia prawidłowego działania i bezpieczeństwa Serwisu.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie danych jest wymagane na podstawie przepisów prawa.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Serwis działają globalnie.

W związku z korzystaniem w szczególności z narzędzi Google, Meta, MailerLite lub ich podwykonawców w określonych sytuacjach może dojść do przetwarzania danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dane przekazywane są do państwa znajdującego się poza Europejskim Obszarem Gospodarczym, odbywa się to z zastosowaniem mechanizmów przewidzianych przez RODO, odpowiednich do danego przypadku, takich jak:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony danych,

  • EU-U.S. Data Privacy Framework w przypadku podmiotów objętych tym mechanizmem,

  • standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

  • inne zabezpieczenia przewidziane przepisami RODO.

18. Prawa osoby, której dane dotyczą

Użytkownikowi mogą przysługiwać, w zakresie przewidzianym przez RODO, następujące prawa:

  • prawo dostępu do danych osobowych,

  • prawo otrzymania kopii swoich danych,

  • prawo sprostowania danych,

  • prawo uzupełnienia danych,

  • prawo żądania usunięcia danych,

  • prawo ograniczenia przetwarzania,

  • prawo przenoszenia danych,

  • prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,

  • prawo wycofania zgody w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Zakres poszczególnych praw zależy od celu oraz podstawy prawnej przetwarzania danych.

W celu skorzystania ze swoich praw należy skontaktować się z Administratorem:

biuro@zdolnymis.pl

19. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do właściwego organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

20. Profilowanie

W związku z korzystaniem z narzędzi analitycznych i reklamowych może dochodzić do profilowania użytkowników, w szczególności w celu:

  • analizowania zainteresowań,

  • tworzenia grup odbiorców reklam,

  • prowadzenia remarketingu,

  • dopasowywania reklam do zainteresowań użytkowników.

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania danych.

21. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne.

W określonych sytuacjach podanie konkretnych danych jest jednak konieczne do realizacji wybranej usługi.

Brak podania wymaganych danych może uniemożliwić między innymi:

  • złożenie zamówienia,

  • dokonanie płatności,

  • realizację zamówienia,

  • otrzymanie zakupionego produktu PDF,

  • uzyskanie odpowiedzi na wiadomość,

  • zapisanie się do newslettera.

22. Dane dotyczące dzieci

Produkty oferowane przez sklep Zdolny Miś są przeznaczone między innymi dla dzieci, jednak zakup produktów oraz korzystanie z funkcji Serwisu wymagających podawania danych osobowych kierowane są do osób dorosłych.

Administrator nie ma na celu świadomego pozyskiwania danych osobowych dzieci za pośrednictwem sklepu internetowego.

23. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

  • dostępem osób nieuprawnionych,

  • bezprawnym ujawnieniem,

  • przypadkową utratą,

  • zniszczeniem,

  • nieuprawnioną zmianą.

Połączenie z Serwisem jest zabezpieczone poprzez szyfrowanie SSL/TLS.

Dostęp do danych posiadają wyłącznie osoby oraz podmioty, dla których jest to niezbędne do realizacji powierzonych zadań.

24. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku:

  • zmiany przepisów prawa,

  • zmiany danych Administratora,

  • zmiany sposobu funkcjonowania sklepu,

  • wprowadzenia nowych metod płatności,

  • zmiany operatorów płatności,

  • zmiany dostawców usług,

  • wdrożenia nowych narzędzi analitycznych lub marketingowych,

  • zmian technicznych w Serwisie.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie sklepu.

Data ostatniej aktualizacji: 26 sierpnia 2026 r.