POLITYKA PRYWATNOŚCI
sklepu internetowego ebooki.veniandro.pl

obowiązuje od dnia: 1 czerwca 2026r.

§1. Administrator danych osobowych

1. Administratorem danych osobowych Użytkowników oraz Klientów sklepu internetowego dostępnego pod adresem ebooki.veniandro.pl jest VENI ANDRO TORTY I MAKARONIKI Veniamin Androshchuk, prowadzący działalność gospodarczą pod adresem: ul. Milczańska 6/U1, 61-131 Poznań, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP: 7822872480, REGON: 384704031, zwany dalej Administratorem.
2. Kontakt z Administratorem możliwy jest:
   a) drogą elektroniczną pod adresem e-mail: kontakt@veniandro.pl,
   b) pisemnie na adres: ul. Milczańska 6/U1, 61-131 Poznań.
3. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Administratora w związku z korzystaniem ze sklepu internetowego ebooki.veniandro.pl, składaniem zamówień, obsługą płatności, dostarczaniem produktów elektronicznych, obsługą reklamacji, kontaktem z Administratorem, korzystaniem z newslettera, cookies oraz narzędzi analitycznych i marketingowych.
4. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679.
5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są:
   a) przetwarzane zgodnie z prawem, rzetelnie i przejrzyście,
   b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
   c) adekwatne, stosowne i ograniczone do tego, co niezbędne,
   d) prawidłowe i w razie potrzeby aktualizowane,
   e) przechowywane nie dłużej, niż jest to niezbędne,
   f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych.
6. Administrator ma obowiązek przekazywać osobom, których dane dotyczą, informacje wymagane przez art. 13 i 14 RODO, w tym informacje o celach, podstawach prawnych, odbiorcach danych, okresie przechowywania oraz prawach osoby, której dane dotyczą.

§2. Definicje

1. Administrator — VENI ANDRO TORTY I MAKARONIKI Veniamin Androshchuk, wskazany w §1 Polityki Prywatności.
2. Dane osobowe — informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania, w szczególności imię, nazwisko, adres e-mail, numer telefonu, adres IP, dane zamówienia, dane płatności, identyfikatory internetowe oraz dane zbierane za pośrednictwem plików cookies lub podobnych technologii.
3. Klient — osoba korzystająca ze Sklepu, w szczególności składająca zamówienie.
4. Polityka Prywatności — niniejszy dokument.
5. RODO — rozporządzenie Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r.
6. Sklep — sklep internetowy prowadzony pod adresem ebooki.veniandro.pl.
7. Użytkownik — każda osoba odwiedzająca Sklep lub korzystająca z jego funkcjonalności.
8. Produkt elektroniczny — treść cyfrowa sprzedawana w Sklepie, w szczególności e-book, plik PDF, materiał edukacyjny lub inny plik cyfrowy.
9. Cookies — niewielkie pliki tekstowe zapisywane na urządzeniu Użytkownika podczas korzystania ze Sklepu.
10. Profilowanie — zautomatyzowane przetwarzanie danych osobowych polegające na analizie aktywności Użytkownika, w szczególności w celach statystycznych, marketingowych lub reklamowych.

§3. Zakres zbieranych danych

1. Administrator może przetwarzać następujące dane osobowe Użytkowników i Klientów:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer telefonu, jeżeli został podany,
   d) dane adresowe, jeżeli są wymagane do faktury lub obsługi zamówienia,
   e) dane do faktury, w tym NIP, nazwa firmy, adres działalności,
   f) numer zamówienia,
   g) historia zamówień,
   h) dane dotyczące płatności, z wyłączeniem pełnych danych karty płatniczej,
   i) adres IP,
   j) dane techniczne urządzenia i przeglądarki,
   k) dane dotyczące aktywności w Sklepie,
   l) dane zawarte w korespondencji e-mail lub formularzu kontaktowym,
   m) dane dotyczące zgód marketingowych, newsletterowych i cookies.
2. Administrator nie przetwarza pełnych danych kart płatniczych Klientów. Płatności obsługiwane są przez zewnętrznego operatora płatności.
3. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do:
   a) złożenia zamówienia,
   b) zawarcia i wykonania umowy,
   c) otrzymania produktu elektronicznego,
   d) uzyskania odpowiedzi na zapytanie,
   e) otrzymania faktury,
   f) złożenia reklamacji lub oświadczenia o odstąpieniu od umowy,
   g) zapisania się do newslettera.

§4. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w celu zawarcia i wykonania umowy sprzedaży, w tym obsługi zamówienia, płatności, dostarczenia produktu elektronicznego, obsługi konta Klienta oraz kontaktu w sprawie zamówienia.
   Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.
2. Dane osobowe mogą być przetwarzane w celu obsługi reklamacji, odstąpienia od umowy, zwrotów oraz innych roszczeń Klienta.
   Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze roszczeń.
3. Dane osobowe mogą być przetwarzane w celu wystawiania i przechowywania faktur, rachunków oraz prowadzenia dokumentacji księgowej i podatkowej.
   Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze.
4. Dane osobowe mogą być przetwarzane w celu kontaktu z Użytkownikiem, w szczególności udzielenia odpowiedzi na wiadomość przesłaną e-mailem lub przez formularz kontaktowy.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań.
5. Dane osobowe mogą być przetwarzane w celu wysyłki newslettera, jeżeli Użytkownik wyraził zgodę na jego otrzymywanie.
   Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda.
6. Dane osobowe mogą być przetwarzane w celu marketingu bezpośredniego własnych produktów lub usług Administratora.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, a w przypadkach wymagających zgody — art. 6 ust. 1 lit. a RODO.
7. Dane osobowe mogą być przetwarzane w celu prowadzenia statystyk, analizy ruchu w Sklepie, poprawy działania Sklepu oraz zapewnienia jego bezpieczeństwa.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora, a w zakresie cookies analitycznych wymagających zgody — art. 6 ust. 1 lit. a RODO.
8. Dane osobowe mogą być przetwarzane w celu prowadzenia działań reklamowych, remarketingowych i wyświetlania spersonalizowanych reklam, jeżeli Użytkownik wyraził odpowiednią zgodę.
   Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda.
9. Dane osobowe mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.
   Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.
10. Dane osobowe mogą być przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności podatkowych, rachunkowych, konsumenckich oraz dotyczących ochrony danych osobowych.
    Podstawa prawna: art. 6 ust. 1 lit. c RODO.

§5. Zamówienia i płatności

1. W związku ze złożeniem zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy sprzedaży.
2. Dane mogą być przekazywane operatorowi płatności w celu obsługi transakcji.
3. Operatorem płatności jest firma: Cashbill.
4. Administrator nie ma dostępu do pełnych danych karty płatniczej Klienta.
5. Dane dotyczące zamówień mogą być przechowywane przez okres realizacji umowy, a następnie przez okres wymagany przepisami prawa podatkowego, rachunkowego oraz przez okres przedawnienia roszczeń.

§6. Faktury i obowiązki księgowe

1. Jeżeli Klient zażąda wystawienia faktury, Administrator przetwarza dane niezbędne do jej wystawienia, w szczególności:
   a) imię i nazwisko lub nazwę firmy,
   b) adres,
   c) NIP,
   d) dane zamówienia.
2. Dane zawarte w dokumentacji księgowej są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego.
3. Podstawą przetwarzania danych w tym zakresie jest obowiązek prawny ciążący na Administratorze.

§7. Reklamacje, odstąpienie od umowy i roszczenia

1. W przypadku złożenia reklamacji, oświadczenia o odstąpieniu od umowy lub innego zgłoszenia związanego z umową, Administrator przetwarza dane niezbędne do rozpatrzenia sprawy.
2. Przetwarzane mogą być w szczególności:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer zamówienia,
   d) dane dotyczące zakupionego produktu,
   e) opis zgłoszenia,
   f) numer rachunku bankowego, jeżeli jest niezbędny do zwrotu płatności.
3. Dane przetwarzane są w celu obsługi reklamacji, zwrotów, odstąpień od umowy oraz ustalenia, dochodzenia lub obrony przed roszczeniami.
4. Dane mogą być przechowywane przez okres niezbędny do obsługi sprawy, a następnie przez okres przedawnienia roszczeń.

§8. Cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.
2. Cookies mogą być wykorzystywane w szczególności w celu:
   a) zapewnienia prawidłowego działania Sklepu,
   b) utrzymania sesji Użytkownika,
   c) zapamiętania zawartości koszyka,
   d) obsługi logowania, jeżeli Sklep posiada konto Klienta,
   e) zapamiętania zgód cookies,
   f) prowadzenia statystyk i analityki,
   g) prowadzenia działań marketingowych i reklamowych,
   h) remarketingu.
3. W Sklepie mogą być stosowane następujące rodzaje cookies:
   a) niezbędne — konieczne do prawidłowego działania Sklepu,
   b) analityczne — pomagające mierzyć ruch i sposób korzystania ze Sklepu,
   c) marketingowe — wykorzystywane do prowadzenia działań reklamowych i remarketingowych,
   d) funkcjonalne — umożliwiające zapamiętanie ustawień Użytkownika.
4. Cookies niezbędne mogą być stosowane bez zgody Użytkownika, jeżeli są konieczne do świadczenia usługi drogą elektroniczną.
5. Cookies analityczne, marketingowe i reklamowe są stosowane wyłącznie po uzyskaniu zgody Użytkownika, jeżeli taka zgoda jest wymagana przez przepisy prawa.
6. Użytkownik może zarządzać zgodami cookies z poziomu banera cookies lub ustawień przeglądarki.
7. Użytkownik może w każdej chwili zmienić ustawienia cookies, w tym usunąć lub zablokować cookies w ustawieniach swojej przeglądarki.
8. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności Sklepu.
9. Baner cookies powinien umożliwiać realny wybór, w szczególności akceptację, odmowę oraz dostosowanie zgód. Wymogi dotyczące zgody oznaczają, że użytkownik nie powinien być zmuszany do akceptacji cookies marketingowych lub analitycznych, które nie są niezbędne do działania strony.

§10. Narzędzia analityczne i marketingowe

1. Administrator może korzystać z narzędzi analitycznych i marketingowych, takich jak:
   a) Google Analytics,
   b) inne narzędzia wskazane w banerze cookies lub ustawieniach prywatności.
2. Narzędzia te mogą przetwarzać informacje o aktywności Użytkownika w Sklepie, w szczególności odwiedzone strony, kliknięcia, źródło wejścia, dane techniczne urządzenia oraz identyfikatory cookies.
3. Narzędzia analityczne i marketingowe wykorzystywane są wyłącznie zgodnie z udzielonymi zgodami, jeżeli zgoda jest wymagana.
4. Szczegółowe informacje o dostawcach narzędzi, celach i okresach działania cookies powinny być dostępne w banerze cookies lub polityce cookies.

§11. Profilowanie

1. Administrator może stosować profilowanie w celach analitycznych, statystycznych lub marketingowych.
2. Profilowanie może polegać w szczególności na analizie aktywności Użytkownika w Sklepie, historii odwiedzin, kliknięć, zainteresowania produktami lub reakcji na treści reklamowe.
3. Profilowanie może służyć:
   a) analizie skuteczności działań marketingowych,
   b) dopasowaniu treści reklamowych,
   c) tworzeniu grup odbiorców reklam,
   d) prowadzeniu remarketingu.
4. Profilowanie w celach marketingowych odbywa się wyłącznie na podstawie zgody Użytkownika, jeżeli zgoda jest wymagana.
5. Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani w podobny sposób istotnie nie wpływa na jego sytuację.
6. Użytkownik może w każdej chwili wycofać zgodę na profilowanie poprzez zmianę ustawień cookies lub kontakt z Administratorem.

§12. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom, z których usług Administrator korzysta przy prowadzeniu Sklepu.
2. Odbiorcami danych mogą być w szczególności:
   a) firma hostingowa,
   b) dostawca domeny,
   c) dostawca poczty elektronicznej,
   d) operator płatności,
   e) biuro rachunkowe lub księgowość,
   f) dostawca systemu sklepowego,
   g) dostawca systemu mailingowego/newsletterowego,
   h) dostawcy narzędzi analitycznych,
   i) dostawcy narzędzi marketingowych i reklamowych,
   j) kancelaria prawna lub doradca prawny,
   k) podmioty uprawnione do uzyskania danych na podstawie przepisów prawa.
3. Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
4. Administrator powinien korzystać z usług podmiotów przetwarzających dane w sposób zapewniający odpowiedni poziom bezpieczeństwa. UODO wskazuje, że administrator powinien mieć możliwość sprawdzenia, komu powierza dane i w jaki sposób będą one przetwarzane.

§13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli Administrator korzysta z narzędzi dostawców mających siedzibę poza EOG, np. Google, Meta, TikTok, dostawców hostingu, systemów mailingowych lub analitycznych.
2. Przekazywanie danych poza EOG odbywa się wyłącznie w zakresie dopuszczalnym przez przepisy RODO, w szczególności na podstawie:
   a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
   b) standardowych klauzul umownych,
   c) innych mechanizmów przewidzianych w RODO.
3. Szczegółowe informacje o przekazywaniu danych poza EOG mogą wynikać z polityk prywatności poszczególnych dostawców narzędzi.

§14. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2. Dane związane z realizacją zamówienia są przechowywane przez czas wykonania umowy, a następnie przez okres przedawnienia roszczeń.
3. Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przepisami prawa.
4. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
5. Dane związane z newsletterem są przechowywane do czasu rezygnacji z newslettera lub cofnięcia zgody.
6. Dane związane z korespondencją są przechowywane przez okres niezbędny do zakończenia sprawy, a następnie przez okres zabezpieczenia ewentualnych roszczeń.
7. Dane przetwarzane w celach marketingowych na podstawie prawnie uzasadnionego interesu są przechowywane do czasu wniesienia skutecznego sprzeciwu.
8. Dane cookies są przechowywane przez okres wynikający z ustawień danego pliku cookies albo do czasu ich usunięcia przez Użytkownika.

§15. Prawa Użytkownika

1. Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:
   a) prawo dostępu do danych,
   b) prawo otrzymania kopii danych,
   c) prawo sprostowania danych,
   d) prawo usunięcia danych,
   e) prawo ograniczenia przetwarzania,
   f) prawo przenoszenia danych,
   g) prawo sprzeciwu wobec przetwarzania,
   h) prawo cofnięcia zgody,
   i) prawo wniesienia skargi do organu nadzorczego.
2. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem pod adresem: kontakt@veniandro.pl.
3. Administrator rozpatruje żądania Użytkowników bez zbędnej zwłoki, zgodnie z terminami wynikającymi z RODO.
4. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
5. Prawa osoby, której dane dotyczą, nie mają charakteru bezwzględnego. W niektórych przypadkach Administrator może odmówić realizacji żądania, jeżeli wynika to z przepisów prawa.
6. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Do podstawowych praw osoby, której dane dotyczą, należą m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu.

§16. Bezpieczeństwo danych osobowych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:
   a) nieuprawnionym dostępem,
   b) utratą,
   c) zniszczeniem,
   d) zmianą,
   e) ujawnieniem osobom nieuprawnionym,
   f) przetwarzaniem niezgodnym z prawem.
2. Do stosowanych środków bezpieczeństwa mogą należeć w szczególności:
   a) szyfrowanie transmisji danych SSL/TLS,
   b) zabezpieczenie dostępu do panelu administracyjnego,
   c) stosowanie haseł i ograniczeń dostępu,
   d) aktualizacja oprogramowania,
   e) korzystanie z zaufanych dostawców usług,
   f) tworzenie kopii zapasowych,
   g) ograniczenie dostępu do danych wyłącznie do osób upoważnionych.
3. Administrator regularnie analizuje ryzyka związane z przetwarzaniem danych osobowych i dostosowuje zabezpieczenia do charakteru, zakresu oraz celu przetwarzania.
4. RODO wymaga, aby administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające zgodność przetwarzania z przepisami.

§17. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale może być konieczne do skorzystania z określonych funkcjonalności Sklepu.
2. Brak podania danych wymaganych do realizacji zamówienia uniemożliwi zawarcie lub wykonanie umowy.
3. Brak podania adresu e-mail uniemożliwi dostarczenie Produktu elektronicznego.
4. Brak podania danych do faktury uniemożliwi jej wystawienie.
5. Brak zgody na newsletter uniemożliwi jego otrzymywanie.
6. Brak zgody na cookies analityczne lub marketingowe nie uniemożliwia korzystania ze Sklepu, ale może ograniczyć personalizację treści lub reklam.

§18. Zmiany Polityki Prywatności

1. Polityka Prywatności może być aktualizowana, w szczególności w przypadku:
   a) zmiany przepisów prawa,
   b) zmiany funkcjonalności Sklepu,
   c) zmiany narzędzi analitycznych, marketingowych lub płatniczych,
   d) zmiany danych Administratora,
   e) konieczności doprecyzowania zasad przetwarzania danych.
2. Aktualna wersja Polityki Prywatności jest dostępna w Sklepie.
3. Polityka Prywatności obowiązuje od dnia: 1 czerwca 2026r.