Polityka prywatności

Polityka prywatności i plików cookies

Wersja obowiązująca od 28 lipca 2026 r.

Niniejsza polityka wyjaśnia, jakie dane osobowe są przetwarzane w sklepie internetowym book100.pl, w jakich celach, na jakiej podstawie i jakie prawa przysługują osobom korzystającym ze sklepu.

1. Administrator danych i kontakt

Administratorem danych osobowych związanych z prowadzeniem sklepu book100.pl jest Jacek Joniec, prowadzący w Polsce działalność nierejestrowaną na zasadach określonych w Prawie przedsiębiorców.

Adres do korespondencji: US Art Force LLC, 42214 N 18th Street, New River, AZ 85087, USA.

Kontakt w sprawach prywatności i sprawach ogólnych: info@book100.pl. Kontakt dotyczący zamówień: buy@book100.pl. Telefon: 18 337 15 25.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych można skontaktować się bezpośrednio na adres info@book100.pl.

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania ze sklepu mogą być przetwarzane:

dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail oraz numer telefonu;
dane dostawy, w szczególności adres pocztowy albo kod wybranego Paczkomatu lub punktu InPost;
dane zamówienia, w szczególności wybrane książki, liczba egzemplarzy, kwoty, sposób dostawy, status realizacji, reklamacje, zwroty i korespondencja;
dane dotyczące płatności otrzymywane od operatora Stripe, w szczególności identyfikator i status transakcji oraz zapłacona kwota. Sklep nie otrzymuje ani nie przechowuje pełnego numeru karty ani kodu BLIK;
dane związane z zakupem e-booka, w tym informacja o udzieleniu zgody na rozpoczęcie dostarczania treści cyfrowej przed upływem terminu odstąpienia oraz dane potrzebne do utworzenia indywidualnego linku pobrania;
adres e-mail i informacje o zgodzie na newsletter, jeżeli użytkownik dobrowolnie się zapisze;
treść wiadomości przesłanych pocztą elektroniczną albo przez czat Tawk.to;
dane techniczne zapisywane podczas korzystania ze strony, takie jak adres IP, data i czas żądania, adres odwiedzanej strony, rodzaj przeglądarki i urządzenia, identyfikatory sesji oraz informacje niezbędne do bezpieczeństwa i diagnostyki.

3. Cele i podstawy prawne

Dane są przetwarzane w następujących celach:

przyjęcie zamówienia, zawarcie i wykonanie umowy, obsługa płatności, dostawa książki lub e-booka i kontakt dotyczący realizacji — art. 6 ust. 1 lit. b RODO;
obsługa reklamacji, odstąpienia, zwrotu oraz innych obowiązków wynikających z przepisów konsumenckich — art. 6 ust. 1 lit. b i lit. c RODO;
wykonanie obowiązków podatkowych, rachunkowych i dokumentacyjnych — art. 6 ust. 1 lit. c RODO;
zapewnienie bezpieczeństwa sklepu, zapobieganie nadużyciom, prowadzenie logów technicznych, ustalanie, dochodzenie i obrona roszczeń oraz organizacja obsługi klienta — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora;
wysyłanie newslettera i informacji o książkach — art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy dotyczące komunikacji elektronicznej;
obsługa dobrowolnie rozpoczętej rozmowy przez Tawk.to — art. 6 ust. 1 lit. b lub lit. f RODO, zależnie od treści i celu rozmowy;
używanie technologii innych niż niezbędne do działania strony — na podstawie uprzedniej zgody użytkownika, jeżeli taka zgoda jest wymagana.

Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych w formularzu zakupu jako wymagane jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Bez tych danych nie będzie możliwe przyjęcie płatności, wysłanie książki albo dostarczenie e-booka.

Podanie adresu e-mail do newslettera i zgoda marketingowa są całkowicie dobrowolne i nie są warunkiem zakupu.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do wykonania określonego zadania:

Stripe i podmiotom uczestniczącym w wybranej metodzie płatności — w celu obsługi płatności, zwrotów i przeciwdziałania nadużyciom;
InPost — w celu wyboru punktu, utworzenia i obsługi przesyłki, udostępnienia etykiety oraz śledzenia dostawy;
OVHcloud i innym dostawcom hostingu, infrastruktury serwerowej, kopii zapasowych oraz poczty elektronicznej;
Tawk.to — jeżeli użytkownik korzysta z widżetu czatu;
dostawcom obsługi technicznej sklepu, jeżeli dostęp do danych jest konieczny do wykonania zleconych prac i został odpowiednio zabezpieczony;
podmiotom świadczącym usługi księgowe, prawne lub audytowe;
organom publicznym, jeżeli obowiązek udostępnienia danych wynika z prawa.

Sklep udostępnia Google Merchant Center kanał produktowy zawierający informacje o książkach, cenach i dostępności. Kanał ten nie zawiera danych klientów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii, w szczególności Stripe i Tawk.to, działają globalnie. W związku z korzystaniem z ich usług dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do takiego przekazania, odbywa się ono na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji w ramach EU–US Data Privacy Framework albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami — zależnie od dostawcy i miejsca przetwarzania.

Aktualne informacje o zasadach przetwarzania przez dostawców znajdują się w ich politykach prywatności: Stripe: https://stripe.com/pl/privacy InPost: https://inpost.pl/polityka-prywatnosci Tawk.to: https://www.tawk.to/privacy-policy/ OVHcloud: https://www.ovhcloud.com/pl/personal-data-protection/

7. Okres przechowywania

Dane zamówień, płatności, reklamacji i zwrotów są przechowywane przez okres wykonywania umowy, a następnie przez okres wymagany przez przepisy podatkowe i rachunkowe oraz do upływu terminów przedawnienia roszczeń.

Dokumentacja księgowa jest przechowywana przez okres wymagany przez właściwe przepisy, co do zasady przez 5 lat liczonych zgodnie z przepisami podatkowymi.

Dane przetwarzane na podstawie zgody na newsletter są przechowywane do jej wycofania. Informacja pozwalająca wykazać udzielenie i wycofanie zgody może być przechowywana do upływu terminu dochodzenia lub obrony roszczeń.

Korespondencja jest przechowywana przez czas potrzebny do obsługi sprawy, a następnie — jeżeli może stanowić dowód — do upływu właściwego terminu przedawnienia.

Logi techniczne i dane bezpieczeństwa są przechowywane tylko tak długo, jak jest to potrzebne do diagnostyki, zapewnienia bezpieczeństwa albo wyjaśnienia incydentu. Dane mogą być przechowywane dłużej, jeżeli wymaga tego prawo lub są potrzebne do ustalenia, dochodzenia albo obrony roszczeń.

8. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

uzyskania informacji i dostępu do danych oraz otrzymania ich kopii;
sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
usunięcia danych, jeżeli zachodzą przesłanki prawne;
ograniczenia przetwarzania;
przeniesienia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl.

Żądanie można przesłać na info@book100.pl. Przed realizacją żądania administrator może poprosić o informacje pozwalające potwierdzić tożsamość wnioskodawcy.

Prawo do usunięcia danych nie jest bezwzględne. Dane mogą pozostać przechowywane, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

9. Zautomatyzowane decyzje i profilowanie

Sklep nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Sklep nie tworzy profili marketingowych klientów.

Operator płatności może stosować własne automatyczne mechanizmy przeciwdziałania oszustwom. Szczegóły opisuje polityka prywatności Stripe.

10. Pliki cookies i podobne technologie

Sklep może używać plików cookies i pamięci przeglądarki niezbędnych do:

utrzymania bezpiecznej sesji;
ochrony formularzy przed nadużyciami;
zapamiętania stanu procesu zakupu;
prawidłowego działania panelu administracyjnego;
zachowania ustawień prywatności użytkownika.

Niezbędne pliki cookies są używane, ponieważ bez nich strona lub zamówienie nie działałyby prawidłowo.

Podczas płatności elementy Stripe mogą korzystać z własnych technologii bezpieczeństwa i zapobiegania oszustwom. Po otwarciu mapy InPost przeglądarka łączy się z usługą Geowidget InPost. Jeżeli obsługa czatu Tawk.to jest włączona, po wejściu na stronę przeglądarka łączy się z serwerami Tawk.to, aby wskazać aktywną wizytę i umożliwić rozmowę. Dostawca może zapisać własne pliki cookies lub podobne identyfikatory.

Sklep nie korzysta obecnie z Google Analytics ani z reklamowych pikseli śledzących. Integracja z Google Merchant Center polega na udostępnieniu katalogu produktów i nie służy do przekazywania danych zamówień ani danych klientów.

Użytkownik może usuwać i blokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić prawidłowe złożenie zamówienia, płatność albo logowanie do panelu.

11. Bezpieczeństwo

Sklep korzysta z szyfrowanego połączenia HTTPS, kontroli dostępu, ochrony sesji i formularzy, kopii zapasowych oraz rozwiązań ograniczających dostęp do danych do osób i podmiotów, które potrzebują go do wykonania swoich zadań.

Dane karty i kod BLIK są wprowadzane bezpośrednio w elementach udostępnianych przez Stripe i nie są przechowywane w bazie sklepu.

12. Linki do innych stron

Strona może zawierać linki do zewnętrznych serwisów. Po przejściu do takiego serwisu zasady przetwarzania danych określa jego administrator. Warto zapoznać się z polityką prywatności odwiedzanego serwisu.

13. Zmiany polityki

Polityka może zostać zmieniona, jeżeli zmienią się funkcje sklepu, dostawcy, sposób przetwarzania danych albo przepisy. Aktualna wersja jest zawsze publikowana pod adresem https://book100.pl/polityka-prywatnosci wraz z datą obowiązywania.