Polityka prywatności i plików cookies

Data ostatniej aktualizacji: 1 września 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w serwisie internetowym 15popolnocy.pl.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu i klientów sklepu internetowego jest:

Wydawnictwo Expansa sp. z o.o.
ul. Błotna 25
61-423 Poznań
NIP: 7831845471
KRS: 0000923821
e-mail: biuro@expansa.pl
telefon: +48 61 828 90 88

W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail lub adresem pocztowym.

2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące dane:

• imię i nazwisko,
• adres dostawy i adres rozliczeniowy,
• adres e-mail,
• numer telefonu,
• nazwę firmy i NIP – jeżeli zostały podane,
• informacje dotyczące złożonego zamówienia,
• informacje dotyczące wybranego sposobu dostawy i płatności,
• informacje potrzebne do obsługi zwrotu, reklamacji lub odstąpienia od umowy,
• dane techniczne związane z korzystaniem z Serwisu, takie jak adres IP, data i czas połączenia, informacje o przeglądarce oraz urządzeniu.

Sklep nie umożliwia obecnie zakładania kont klientów. Dane podawane podczas składania zamówienia wykorzystywane są wyłącznie w zakresie niezbędnym do obsługi konkretnego zamówienia oraz realizacji obowiązków prawnych Administratora.

3. Cele i podstawy prawne przetwarzania danych

3.1. Realizacja zamówienia

Dane podane podczas składania zamówienia są przetwarzane w celu:

• przyjęcia i obsługi zamówienia,
• zawarcia i wykonania umowy sprzedaży,
• przygotowania, pakowania i wysyłki Produktu,
• kontaktu w sprawie realizacji zamówienia,
• obsługi płatności.

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem.

3.2. Obowiązki księgowe i podatkowe

Dane dotyczące sprzedaży mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze.

3.3. Zwroty, reklamacje i odstąpienie od umowy

Dane przekazane w związku ze zwrotem Produktu, reklamacją lub odstąpieniem od umowy są przetwarzane w celu obsługi zgłoszenia oraz realizacji obowiązków Sprzedawcy wynikających z przepisów prawa konsumenckiego.

Podstawą prawną jest art. 6 ust. 1 lit. b i lit. c RODO.

Jeżeli użytkownik skorzysta z formularza odstąpienia od umowy dostępnego w Serwisie, podane w nim dane zostaną wykorzystane wyłącznie w celu przyjęcia i obsługi odstąpienia od umowy oraz związanych z nim rozliczeń.

3.4. Ustalenie, dochodzenie i obrona roszczeń

Dane mogą być również przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi z korzystaniem ze Sklepu lub zawartą umową.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

3.5. Bezpieczeństwo i prawidłowe działanie Serwisu

Dane techniczne, takie jak adres IP oraz informacje zapisane w logach serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, diagnozowania błędów, przeciwdziałania nadużyciom oraz zapewnienia prawidłowego działania strony.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i prawidłowego funkcjonowania Serwisu.

4. Komu możemy przekazywać dane?

Dane osobowe mogą być przekazywane wyłącznie podmiotom, których udział jest niezbędny do funkcjonowania Serwisu, realizacji zamówienia lub wykonania obowiązków prawnych Administratora.

W szczególności mogą to być:

• dostawca hostingu – WEBD.pl, prowadzony przez Globtel Internet Szymon Hersztek, ul. Matecznikowa 2/1, 80-126 Gdańsk – w zakresie technicznego utrzymania strony, baz danych, poczty i infrastruktury serwerowej;
• operatorzy dostawy, w tym firmy kurierskie i operator pocztowy – w zakresie danych niezbędnych do dostarczenia zamówienia;
• PayPro S.A. – Przelewy24, ul. Pastelowa 8, 60-198 Poznań – w przypadku wyboru płatności realizowanej za pośrednictwem systemu Przelewy24;
• podmioty i organy publiczne uprawnione do otrzymania danych na podstawie obowiązujących przepisów prawa.

Zakres przekazywanych danych jest ograniczony do informacji niezbędnych do wykonania danej usługi.

5. Płatności Przelewy24

W przypadku wyboru płatności online za pośrednictwem systemu Przelewy24 dane niezbędne do realizacji transakcji mogą zostać przekazane operatorowi płatności:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
NIP: 7792369887

PayPro S.A. jest administratorem danych osobowych przetwarzanych w ramach świadczenia własnych usług płatniczych.

Szczegółowe informacje dotyczące sposobu przetwarzania danych przez Przelewy24 dostępne są w polityce prywatności i obowiązku informacyjnym publikowanym przez PayPro S.A. w serwisie Przelewy24.

6. Dostawa zamówień

W celu realizacji dostawy Administrator przekazuje wybranemu przez Kupującego przewoźnikowi dane niezbędne do doręczenia przesyłki.

Mogą to być w szczególności:

• imię i nazwisko odbiorcy,
• adres dostawy,
• numer telefonu,
• adres e-mail,
• informacje niezbędne do prawidłowego doręczenia przesyłki.

Dostawa może być realizowana między innymi za pośrednictwem firmy kurierskiej lub Poczty Polskiej, zgodnie z metodą wybraną podczas składania zamówienia.

7. Hosting i logi serwera

Serwis jest technicznie utrzymywany na infrastrukturze firmy WEBD.pl – Globtel Internet Szymon Hersztek.

W związku z korzystaniem z Serwisu serwer może automatycznie zapisywać informacje techniczne w logach, w szczególności:

• adres IP użytkownika,
• datę i czas zapytania,
• adres żądanego zasobu,
• informacje o przeglądarce i systemie operacyjnym,
• informacje dotyczące błędów i działania serwera.

Dane te służą przede wszystkim zapewnieniu bezpieczeństwa, diagnostyce problemów technicznych i prawidłowemu funkcjonowaniu strony.

8. Jak długo przechowujemy dane?

Dane osobowe są przechowywane wyłącznie przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

• Dane związane z zamówieniem – przez czas potrzebny do realizacji umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Dokumentacja podatkowa i księgowa – co do zasady przez okres wynikający z przepisów podatkowych, tj. do upływu okresu przedawnienia zobowiązania podatkowego.
• Dane dotyczące reklamacji, zwrotów i odstąpienia od umowy – przez czas potrzebny do obsługi zgłoszenia, a następnie do upływu właściwego terminu przedawnienia ewentualnych roszczeń.
• Dane techniczne i logi – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki oraz ochrony przed nadużyciami, zgodnie z zasadami stosowanymi przez Administratora i dostawcę hostingu.

Dokumenty podatkowe mogą podlegać obowiązkowi przechowywania przez okres 5 lat liczony od końca roku kalendarzowego, w którym upłynął termin płatności danego podatku, chyba że przepisy wymagają dłuższego okresu.

9. Prawa osoby, której dane dotyczą

W związku z przetwarzaniem danych osobowych przysługuje Ci, w przypadkach przewidzianych przepisami RODO, prawo do:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

W celu skorzystania z tych praw można skontaktować się z Administratorem pod adresem biuro@expansa.pl.

Niektóre prawa mogą podlegać ograniczeniom wynikającym z obowiązujących przepisów, np. obowiązku przechowywania dokumentacji podatkowej.

10. Prawo wniesienia skargi

Jeżeli uznasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, masz prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

11. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych podczas składania zamówienia jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest niezbędne do zawarcia i wykonania umowy sprzedaży oraz dostarczenia zamówienia.

Niepodanie wymaganych danych może uniemożliwić złożenie lub realizację zamówienia.

Podanie danych w formularzu odstąpienia od umowy jest dobrowolne, jednak konieczne jest przekazanie informacji umożliwiających Administratorowi zidentyfikowanie umowy i prawidłową obsługę odstąpienia.

12. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie wykorzystuje danych użytkowników do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływającego.

13. Analityka, reklama i newsletter

Serwis nie wykorzystuje obecnie Google Analytics ani Meta Pixel.

Serwis nie prowadzi obecnie newslettera i nie wykorzystuje danych klientów do wysyłania informacji marketingowych na podstawie samego faktu dokonania zakupu.

Serwis nie stosuje obecnie marketingowych ani remarketingowych mechanizmów śledzących opartych na Google Analytics lub Meta Pixel.

14. Pliki cookies

Serwis wykorzystuje pliki cookies, czyli niewielkie pliki tekstowe przechowywane na urządzeniu użytkownika.

W obecnej konfiguracji Serwisu pliki cookies wykorzystywane są przede wszystkim do zapewnienia prawidłowego działania strony i sklepu internetowego.

Mogą obejmować w szczególności pliki niezbędne do:

• obsługi koszyka zakupowego,
• zapamiętywania produktów dodanych do koszyka,
• obsługi procesu składania zamówienia,
• utrzymania sesji użytkownika,
• zapewnienia bezpieczeństwa strony i formularzy,
• zapamiętania podstawowych ustawień technicznych strony.

Pliki cookies niezbędne do świadczenia usług żądanych przez użytkownika mogą być stosowane bez odrębnej zgody, ponieważ bez nich podstawowe funkcje sklepu, takie jak koszyk lub finalizacja zamówienia, mogą nie działać prawidłowo.

Serwis nie wykorzystuje obecnie własnych plików cookies do celów marketingowych, remarketingowych ani profilowania reklamowego.

15. Zarządzanie plikami cookies

Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Możliwe jest między innymi usunięcie zapisanych plików cookies, blokowanie ich zapisywania lub określenie zasad ich obsługi dla poszczególnych stron internetowych.

Ograniczenie lub wyłączenie niezbędnych plików cookies może spowodować problemy z działaniem niektórych elementów Serwisu, w szczególności koszyka i procesu składania zamówienia.

16. Przekazywanie danych poza Europejski Obszar Gospodarczy

W ramach podstawowych procesów związanych z realizacją zamówienia, hostingiem, dostawą i płatnościami Administrator nie zakłada przekazywania danych osobowych poza Europejski Obszar Gospodarczy.

Jeżeli w przyszłości wykorzystywane będą usługi powodujące przekazywanie danych poza Europejski Obszar Gospodarczy, odbywać się to będzie wyłącznie zgodnie z wymogami RODO, a niniejsza Polityka zostanie odpowiednio zaktualizowana.

17. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem.

Połączenie z Serwisem zabezpieczone jest przy użyciu szyfrowanego połączenia HTTPS/SSL.

Dostęp do danych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do realizacji powierzonych zadań.

18. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian przepisów prawa, sposobu działania Serwisu, wykorzystywanych usług lub sposobów przetwarzania danych.

Aktualna wersja Polityki prywatności jest zawsze publikowana na stronie 15popolnocy.pl.