Polityka Prywatności

1. Administrator Danych

Administratorem Twoich danych osobowych jest:

2. Zakres Zbieranych Danych

W zależności od sposobu korzystania z serwisu eBook Center, przetwarzamy następujące kategorie danych:

Dane rejestracyjne

• Imię i nazwisko lub nazwa firmy
• Adres e-mail
• Hasło (przechowywane w formie zaszyfrowanej)

Dane rozliczeniowe

• Adres do faktury (kraj, miasto, kod pocztowy, ulica)
• NIP (opcjonalnie, dla firm)

Dane techniczne

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Informacje o sesjach i aktywnościach w serwisie (logi)
• Pliki cookies (szczegóły w sekcji 7)

3. Cele i Podstawy Przetwarzania

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych (RODO):

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (obsługa konta, dostęp do usługi)
• Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (przechowywanie dokumentów księgowych)
• Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (analityka, bezpieczeństwo, marketing bezpośredni do istniejących klientów)
• Art. 6 ust. 1 lit. a RODO — zgoda (newsletter, cookies analityczne)

4. Okres Przechowywania Danych

• Dane konta — przez czas trwania umowy + 3 lata po jej zakończeniu
• Dokumenty księgowe i faktury — 5 lat od końca roku podatkowego
• Logi techniczne — do 12 miesięcy
• Dane marketingowe (za zgodą) — do czasu cofnięcia zgody

5. Odbiorcy Danych

Twoje dane możemy przekazywać wyłącznie zaufanym podmiotom, z którymi zawarliśmy stosowne umowy powierzenia przetwarzania:

• Dostawcy infrastruktury serwerowej (hosting)
• Operatorzy płatności elektronicznych
• Narzędzia analityczne (np. Google Analytics — dane anonimizowane)
• Systemy wysyłki e-mail (np. Mailgun, Postmark)
• Organy publiczne — wyłącznie na podstawie wyraźnych przepisów prawa

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach komercyjnych.

6. Twoje Prawa

Przysługują Ci następujące prawa wynikające z RODO:

• Prawo dostępu — możesz zażądać kopii danych, które przetwarzamy
• Prawo do sprostowania — możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
• Prawo do usunięcia — „prawo do bycia zapomnianym", o ile nie sprzeciwiają się temu przepisy prawa
• Prawo do ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania danych
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie
• Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z przysługujących praw, skontaktuj się z nami przez formularz kontaktowy. Na Twoje żądanie odpowiemy w ciągu 30 dni.

Masz również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

7. Pliki Cookies

Serwis używa plików cookies w następujących celach:

Cookies niezbędne (zawsze aktywne)

• Sesja użytkownika (uwierzytelnienie)
• Token CSRF (bezpieczeństwo formularzy)
• Preferencje cookie (zapamiętanie Twojej decyzji)

Cookies analityczne (za zgodą)

• Google Analytics — analiza ruchu i zachowań użytkowników w sposób zanonimizowany

Możesz zarządzać plikami cookies przez ustawienia przeglądarki lub klikając „Ustawienia cookies" w banerze, który pojawi się przy pierwszej wizycie.

8. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie połączeń SSL/TLS
• Hashowanie haseł (bcrypt)
• Regularne audyty bezpieczeństwa
• Ograniczony dostęp do danych na zasadzie „need-to-know"
• Procedury reagowania na incydenty bezpieczeństwa

9. Zmiany Polityki Prywatności

Zastrzegamy prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię drogą e-mailową lub poprzez widoczny komunikat w serwisie, co najmniej 14 dni przed ich wejściem w życie.