(obowiązuje od dnia: 18 marca 2026 rok)
§ 1 Postanowienia wstępne
- Niniejsza polityka prywatności (dalej: „Polityka”) określa zasady przetwarzania danych osobowych Użytkowników w sklepie internetowym ZdajeMature.pl, działający pod adresem https://zdajemature.pl, (dalej: „Serwis”).
- Serwis zajmuje się sprzedażą materiałów edukacyjnych w formie cyfrowej (e-booki) przygotowujących do egzaminu maturalnego.
- Dbamy o prywatność naszych Użytkowników i zapewniamy, że ich dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w tym w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”).
§ 2 Administrator danych osobowych
- Administratorem danych osobowych Użytkowników Serwisu jest DABO Daniel Borona, ul. Próżna 4/3; 15-019 Białystok, działalność nierejestrowana (dalej: „Administrator”).
- W sprawach związanych z przetwarzaniem danych osobowych Użytkownik może skontaktować się z Administratorem drogą elektroniczną na adres e-mail: kontakt@zdajemature.pl.
§ 3 Cele, podstawy prawne i okres przetwarzania danych osobowych
Dane osobowe Użytkowników są przetwarzane w następujących celach, na następujących podstawach prawnych i przez następujące okresy:
| Cel przetwarzania | Podstawa prawna (RODO) | Kategoria danych | Okres przechowywania |
| Zawarcie i realizacja Umowy Sprzedaży (złożenie zamówienia, płatność, dostarczenie e-booka drogą e-mailową) | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy) | Imię, nazwisko, adres e-mail, opcjonalnie: adres zamieszkania, jeśli jest wymagany do faktury | Przez czas niezbędny do realizacji zamówienia i dostarczenia Treści Cyfrowej, a następnie do czasu przedawnienia roszczeń wynikających z umowy. |
| Obsługa konta Użytkownika (jeśli Serwis oferuje funkcję rejestracji) | Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną) | Imię, nazwisko, adres e-mail, hasło (zaszyfrowane), historia zamówień | Do czasu usunięcia konta przez Użytkownika lub Administratora. |
| Wypełnienie obowiązków prawnych (m.in. księgowych, podatkowych, wystawianie faktur) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Imię, nazwisko, opcjonalnie: adres zamieszkania, NIP, dane o zamówieniu | Przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku). |
| Obsługa reklamacji, zwrotów i kontaktu (odpowiadanie na pytania) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – obrona i dochodzenie roszczeń, obsługa klienta) | Imię, nazwisko, adres e-mail, treść zgłoszenia/wiadomości | Do czasu ostatecznego rozpatrzenia reklamacji/zgłoszenia, a następnie do czasu przedawnienia ewentualnych roszczeń. |
| Marketing bezpośredni (przesyłanie newslettera z ofertami materiałów do matury, nowościami) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) w zw. z art. 10 ustawy o świadczeniu usług drogą elektroniczną (wymagana zgoda na kanał komunikacji) | Imię (opcjonalnie), adres e-mail | Do czasu wycofania zgody przez Użytkownika (wypisania się z newslettera) lub wniesienia sprzeciwu. |
| Analityka i statystyka (badanie ruchu na stronie, optymalizacja Serwisu) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – poprawa jakości usług) | Dane zbierane anonimowo za pomocą cookies (np. IP, typ przeglądarki, odwiedzone podstrony) | Do czasu wniesienia sprzeciwu lub usunięcia plików cookies przez Użytkownika. |
| Obrona i dochodzenie roszczeń | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) | Dane niezbędne do wykazania faktów (np. dane zamówienia, korespondencja) | Do czasu przedawnienia roszczeń zgodnie z przepisami Kodeksu cywilnego. |
§ 4 Prawa Użytkownika
Każdemu Użytkownikowi, w zakresie wynikającym z przepisów prawa, przysługują następujące prawa:
- Prawo dostępu do danych: Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane, oraz otrzymać kopię tych danych.
- Prawo do sprostowania danych: Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”): Użytkownik może żądać usunięcia danych, np. gdy nie są już niezbędne do celów, w których zostały zebrane, lub gdy Użytkownik wycofał zgodę (a nie ma innej podstawy prawnej).
- Prawo do ograniczenia przetwarzania: Użytkownik może żądać ograniczenia przetwarzania danych, np. na czas weryfikacji ich prawidłowości.
- Prawo do przenoszenia danych: Użytkownik ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przesłać je innemu administratorowi (jeśli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany).
- Prawo do wniesienia sprzeciwu: Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jego szczególną sytuacją – wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do wycofania zgody: Jeśli przetwarzanie odbywa się na podstawie zgody, Użytkownik ma prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Prawo do wniesienia skargi: Użytkownik ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych narusza RODO.
W celu realizacji powyższych praw Użytkownik powinien skontaktować się z Administratorem drogą e-mailową na adres podany w § 2.
§ 5 Odbiorcy danych osobowych
- W celu prawidłowego funkcjonowania Serwisu i realizacji zamówień, Administrator korzysta z usług podmiotów zewnętrznych (procesorów), którym powierza przetwarzanie danych osobowych. Podmioty te działają wyłącznie na zlecenie Administratora i zapewniają odpowiednie standardy bezpieczeństwa.
- Odbiorcami danych osobowych Użytkowników mogą być:
- Dostawca hostingu i serwera: Podmiot przechowujący dane Serwisu.
- Operatorzy płatności elektronicznych: Podmioty obsługujące płatności za materiały (PayU, Przelewy24, Stripe, BLIK]). Dane te są przekazywane wyłącznie w celu realizacji płatności.
- Dostawca systemu do fakturowania/księgowości: Podmiot, w którym wystawiane są faktury (jeśli dotyczy) i prowadzona jest księgowość.
- Podmioty świadczące usługi analityczne, np.: Google Ireland Limited (Google Analytics) – w zakresie anonimowych danych o ruchu.
- Dane Użytkowników nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodarczy), chyba że dostawca usługi (np. Google, Meta) posiada odpowiednie zabezpieczenia zgodne z RODO (np. Standardowe Klauzule Umowne).
§ 6 Pliki cookies i technologie śledzące
- Polityka cookies jest dostępna pod adresem: https://zdajemature.pl/polityka-cookies/
§ 7 Postanowienia końcowe
- Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. O każdych zmianach Użytkownicy zostaną poinformowani z co najmniej 7-dniowym wyprzedzeniem poprzez publikację zmienionej Polityki w Serwisie.
- W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy polskiego prawa oraz RODO.