SZKIC ROBOCZY — aktualizacja z 23 października 2026 r.
Do zapisania jako szkic strony w WordPressie. Dokument wymaga uzupełnienia oznaczonych miejsc, sprawdzenia zgodności z działającym sklepem i końcowej weryfikacji prawnej przed publikacją.
Uwagi w nawiasach kwadratowych są wskazówkami redakcyjnymi, a nie treścią dla klientów.
-
- O tej polityce
Ta polityka wyjaśnia zasady przetwarzania danych osobowych związanych z korzystaniem ze sklepu Galaktyczny Kartograf, zamawianiem ebooka, uzyskiwaniem dostępu do plików oraz kontaktem ze sprzedawcą.
[ADRES STRONY: obecnie przygotowujemy sklep pod test.galaktycznykartograf.pl. Przed uruchomieniem publicznej sprzedaży wpisać adres, pod którym faktycznie będzie działał sklep; docelowo galaktycznykartograf.pl.]
-
- Administrator i kontakt
Administratorem Twoich danych osobowych jest Piotr Kosek, prowadzący działalność gospodarczą pod firmą Drastic Mouse Studio – Piotr Kosek, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 7743076122, REGON 365311059, adres: ul. Kutnowska 28K/15, 09-401 Płock.
W sprawach zakupów, prywatności i korzystania ze swoich praw możesz napisać na adres:
sklep@wydawnictwoastrofaza.pl, zadzwonić pod numer +48 505 690 118 lub skontaktować się z nami pisemnie pod wskazanym adresem.
[PRZED PUBLIKACJĄ: sprawdzić odbieranie odpowiedzi klientów na tę skrzynkę. Dostarczenie wiadomości testowej wysłanej z WordPressa zostało potwierdzone przez właściciela 23.10.2026. Jeżeli administrator wyznaczył inspektora ochrony danych, uzupełnić jego dane kontaktowe.]
-
- Jakie dane przetwarzamy i dlaczego
Zamówienie i udostępnienie ebooka
Przetwarzamy dane podane w formularzu zakupu oraz informacje związane z zamówieniem: wybrany produkt, kwotę, datę, numer zamówienia, status płatności oraz uprawnienie do pobrania zakupionych plików. Adres e-mail służy m.in. do wysyłania potwierdzeń i wiadomości dotyczących dostępu do ebooka.
Podstawą jest wykonanie umowy lub podjęcie działań na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO. Dotyczy to również obsługi płatności i realizacji zgłoszeń związanych z zakupem.
Formularz zamówienia obejmuje adres e-mail, imię i nazwisko, kraj lub region oraz adres rozliczeniowy, w tym kod pocztowy i miejscowość. Opcjonalnie możesz podać numer telefonu i uwagi do zamówienia.
[PRZED PUBLIKACJĄ: ten zakres potwierdza ekran zamówienia z 23.10.2026. Porównać z ostatecznym formularzem. Jeżeli dodamy pola faktury na firmę, uzupełnić nazwę firmy i NIP. Właściciel potwierdził sprzedaż w Polsce i za granicą; ustalić zakres danych potrzebny do faktycznie obsługiwanych krajów i rozliczeń. Nie usuwać wymaganych danych rozliczeniowych tylko dlatego, że produkt nie jest wysyłany fizycznie.]
Dokumentowanie sprzedaży i obowiązki prawne
Przetwarzamy dane potrzebne do wystawienia i przechowywania dokumentów sprzedaży, rozliczeń podatkowych oraz wykonania innych obowiązków wynikających z przepisów. Podstawą jest art. 6 ust. 1 lit. c RODO w związku z mającymi zastosowanie przepisami podatkowymi i dotyczącymi dokumentacji sprzedaży.
Kontakt
Jeśli Twoja wiadomość dotyczy zakupu lub zamiaru jego dokonania, przetwarzamy zawarte w niej dane na podstawie art. 6 ust. 1 lit. b RODO. Wnioski dotyczące korzystania z praw wynikających z RODO obsługujemy w celu wykonania obowiązków prawnych — art. 6 ust. 1 lit. c RODO. W pozostałych sprawach podstawą jest nasz prawnie uzasadniony interes polegający na udzielaniu odpowiedzi i prowadzeniu korespondencji — art. 6 ust. 1 lit. f RODO.
Bezpieczeństwo i roszczenia
W celu zabezpieczenia sklepu, diagnozowania błędów i przeciwdziałania nadużyciom przetwarzamy niezbędne informacje techniczne. W razie potrzeby zachowujemy także dane konieczne do ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO, a naszym uzasadnionym interesem — bezpieczeństwo usług i ochrona praw związanych z prowadzoną działalnością.
[DO UZUPEŁNIENIA: rzeczywisty zakres logów serwera, logów płatności i pobrań oraz przechowywanych potwierdzeń, np. adres IP, czas zdarzenia, identyfikator zamówienia i pobieranego pliku. Nie publikować przykładowej listy jako potwierdzonej konfiguracji.]
Sklep umożliwia zakup bez zakładania konta klienta.
[PO WDROŻENIU ZGODY CYFROWEJ: uzupełnić informację o zapisywaniu w zamówieniu treści i wersji oświadczenia o wcześniejszym dostarczeniu ebooka, odpowiedzi klienta oraz czasu jego złożenia. Przechowywanie tego dowodu uzasadnić obowiązkami informacyjnymi oraz ustalaniem lub obroną roszczeń. Oświadczenie o wcześniejszej dostawie nie jest zgodą na marketing ani ogólną zgodą RODO. Obecnie mechanizm zapisu nie został jeszcze zweryfikowany w sklepie.]
-
- Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale dane oznaczone w formularzu jako wymagane są potrzebne do zawarcia i wykonania umowy albo wypełnienia obowiązków prawnych. Bez danych niezbędnych do obsługi zamówienia, w tym poprawnego adresu e-mail, nie możemy zrealizować zakupu i przesłać wiadomości dotyczących dostępu do ebooka. Niepodanie danych potrzebnych do odpowiedzi może uniemożliwić obsługę Twojej wiadomości.
Pola opcjonalne nie są warunkiem dokonania zakupu. Zgody na opcjonalne działania marketingowe lub analityczne nie są warunkiem zakupu ebooka. Ich odmowa lub wycofanie nie uniemożliwia dokonania zakupu.
-
- Odbiorcy danych
Dane mogą otrzymywać podmioty wspierające nas w realizacji opisanych celów, w zakresie potrzebnym do wykonania ich zadań: dostawcy hostingu i poczty, obsługi płatności, dokumentowania sprzedaży, usług księgowych oraz wsparcia technicznego. Dane mogą być również udostępniane uprawnionym organom, jeżeli wymagają tego przepisy.
[DO UZUPEŁNIENIA PO KONFIGURACJI:
-
- hosting Zenbox — potwierdzony; sprawdzić dane podmiotu i zakres usługi;
-
- poczta — Zenbox; wysyłka z WordPressa przez WP Mail SMTP Lite 4.10.3, tryb Inne SMTP, serwer smtp.zenbox.pl, TLS, port 587, skrzynka sklep@wydawnictwoastrofaza.pl; dostarczenie wiadomości testowej potwierdzone przez właściciela 23.10.2026; przed publikacją sprawdzić dane dostawcy, zakres przetwarzania i ustawienia dodatkowych funkcji wtyczki;
-
- Autopay S.A. — operator wybrany do obsługi płatności; rejestracja zakończona, serwis oczekuje na weryfikację. Przed publikacją sprawdzić aktywację i zakres danych przekazywanych przez wtyczkę. Operator może przetwarzać dane również jako odrębny administrator na potrzeby świadczenia usług płatniczych i wykonania własnych obowiązków prawnych;
-
- Fakturownia i Paragony.pl — planowana obsługa dokumentów sprzedaży, do weryfikacji po uruchomieniu integracji;
-
- księgowość i wsparcie IT — wpisać rzeczywiste kategorie odbiorców;
-
- pozostałe aktywne wtyczki i usługi zewnętrzne — sprawdzić, czy wysyłają dane poza hosting.
Nie opisywać samej lokalnej instalacji WordPress/WooCommerce jako dowodu przekazywania danych jej producentowi. Ustalić role odbiorców; operator płatności może działać również jako odrębny administrator.]
-
- Jak długo przechowujemy dane
[DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: poniżej wpisać konkretne okresy lub dostatecznie precyzyjne kryteria pozwalające klientowi ocenić czas przechowywania. Uzgodnić je z zasadami sprzedaży, obowiązkami rozliczeniowymi oraz ustawieniami systemów.]
-
- Dane niezbędne do zapewnienia pobierania ebooka: przez okres udostępniania plików, wynoszący 365 dni od dnia ich udostępnienia po potwierdzeniu płatności. Po zakończeniu tego okresu dane zachowujemy wyłącznie w zakresie i przez czas uzasadniony innymi celami opisanymi w tej polityce, w szczególności obowiązkami rozliczeniowymi oraz ustalaniem, dochodzeniem lub obroną roszczeń. [DO WDROŻENIA: dopasować ustawienia retencji do tej zasady. Samo wygaśnięcie linku WooCommerce nie usuwa automatycznie zamówienia ani logów.]
-
- Dokumenty sprzedaży i rozliczeń: [okres wymagany dla konkretnych dokumentów, właściwa podstawa prawna oraz moment, od którego liczy się termin — do potwierdzenia z księgowością].
-
- Dane potrzebne do roszczeń i reklamacji: [właściwy okres oraz początek jego biegu; uwzględnić zdarzenia, które zmieniają bieg terminu].
-
- Korespondencja niezwiązana z zamówieniami: [okres od zakończenia sprawy i zasada usuwania].
-
- Logi techniczne, płatności i pobrań: [osobne, uzasadnione okresy od zdarzenia oraz sposób usuwania; określić wyjątki dla udokumentowanych incydentów].
-
- Kopie zapasowe: [czas rotacji kopii i sposób uwzględniania usunięć po odtworzeniu kopii].
[UWAGA REDAKCYJNA: brak limitu liczby pobrań lub daty wygaśnięcia linku nie oznacza konieczności bezterminowego przechowywania wszystkich logów. Nie przyjmować jednego okresu dla wszystkich kategorii danych.]
-
- Cookies i podobne technologie
Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika. Mogą umożliwiać działanie koszyka, utrzymanie sesji i realizację wybranych funkcji sklepu. Zablokowanie technologii niezbędnych do realizacji zakupów może utrudnić lub uniemożliwić korzystanie z tych funkcji.
[DO UZUPEŁNIENIA PO SPRAWDZENIU WITRYNY:
-
- lista faktycznie używanych cookies i podobnych technologii, ich cele, dostawcy i okresy działania;
-
- sprawdzić działanie strony, koszyka, płatności, wtyczek, osadzonych materiałów i funkcji przypisywania źródła zamówienia;
-
- określić, które technologie są ściśle niezbędne, a które wymagają zgody;
-
- jeśli włączymy technologie wymagające zgody, opisać działający mechanizm jej wyrażania, odmowy i wycofania; uruchamianie takich technologii musi odpowiadać wyborowi użytkownika;
-
- newsletter, Google Analytics, piksele reklamowe i profilowanie nie są obecnie potwierdzonym zakresem projektu. Opisać je dopiero po podjęciu decyzji i ustaleniu faktycznego przetwarzania.]
-
- Przekazywanie danych poza Europejski Obszar Gospodarczy
[DO WERYFIKACJI: sprawdzić dostawców poczty, płatności, pozostałych usług oraz ich podwykonawców. Jeśli występują transfery poza EOG, opisać właściwych odbiorców lub kategorie, państwa, mającą zastosowanie podstawę transferu oraz sposób uzyskania informacji o zabezpieczeniach lub ich kopii. Jeśli transferów nie ma, można to stwierdzić dopiero po weryfikacji. Sama polska siedziba usługodawcy nie rozstrzyga tej kwestii.]
-
- Twoje prawa
Na zasadach określonych w RODO przysługują Ci prawa do dostępu do danych i otrzymania ich kopii, sprostowania danych, ich usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki korzystania z danego prawa.
Możesz wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli dane byłyby przetwarzane do celów marketingu bezpośredniego, możesz sprzeciwić się temu w dowolnym momencie.
Jeżeli podstawą danego przetwarzania jest zgoda, możesz ją wycofać w dowolnym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.
Aby skorzystać ze swoich praw, skontaktuj się z nami:
sklep@wydawnictwoastrofaza.pl. W celu ochrony Twoich danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Prawo usunięcia danych nie oznacza usunięcia informacji, które nadal musimy przechowywać na podstawie przepisów lub w innym przypadku przewidzianym w RODO.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobie złożenia skargi są dostępne na
https://uodo.gov.pl.
-
- Zautomatyzowane decyzje
[DO POTWIERDZENIA: czy w procesie sklepu występują decyzje oparte wyłącznie na automatycznym przetwarzaniu, wywołujące skutki prawne lub podobnie istotnie wpływające na osobę. Jeżeli nie występują, wpisać odpowiednie stwierdzenie. Jeżeli występują, uzupełnić wymagane informacje o zasadach, znaczeniu i przewidywanych konsekwencjach oraz dostępnych prawach. Sprawdzić odrębnie rolę operatora płatności.]
-
- Aktualizacja polityki
Politykę aktualizujemy w związku ze zmianami usług, sposobów przetwarzania danych lub przepisów. Przy opublikowanej wersji wskazujemy datę aktualizacji.
Data obowiązywania: [uzupełnić przy publikacji finalnej wersji].
KONIEC ROBOCZEJ TREŚCI POLITYKI
MATERIAŁY REDAKCYJNE — NIE WKLEJAĆ DO PUBLICZNEJ POLITYKI
Krótki komunikat WooCommerce przy zamówieniu:
Twoje dane wykorzystamy do obsługi zamówienia, płatności i udostępnienia ebooka oraz do realizacji obowiązków związanych z dokumentowaniem sprzedaży. Szczegóły znajdziesz w naszej [privacy_policy].
Znacznik [privacy_policy] pozostawić w krótkim komunikacie WooCommerce. To odsyłacz do wybranej strony polityki. Pełny dokument należy umieścić na osobnej stronie WordPress.
Źródła opracowania, sprawdzone 23.10.2026:
WooCommerce, komunikaty przy zamówieniu:
https://woocommerce.com/document/configuring-woocommerce-settings/accounts-and-privacy/
Polityka Kreatorium — źródło danych firmy, potwierdzonych przez właściciela:
https://kreatorium.com/politykaprywatnosci
RODO, w szczególności art. 6 i 13 — tekst udostępniony przez UODO:
https://bip.uodo.gov.pl/pl/file/1460
UODO, okresy przechowywania danych:
https://uodo.gov.pl/pl/676/4260
Prawo komunikacji elektronicznej, art. 399:
https://api.sejm.gov.pl/eli/acts/DU/2024/1221/text.html
Dokumentacja cookies WooCommerce; lista opisuje oprogramowanie, nie zastępuje sprawdzenia tego sklepu:
https://woocommerce.com/document/woocommerce-cookies/
WordPress, wybór strony polityki:
https://wordpress.org/documentation/article/settings-privacy-screen/