Polityka Prywatności i Plików Cookies Serwisu Fiszkomarket

Niniejszy dokument stanowi opis polityki prywatności i wykorzystywania plików cookies w serwisie internetowym Fiszkomarket (dalej: „Serwis”). Dokument określa zasady, cele, podstawy prawne oraz okres przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).

§ 1. Administrator Danych Osobowych (ADO)

1. Administratorem danych osobowych Użytkowników Serwisu jest Szymon Olszewski, prowadzący działalność nieewidencjonowaną (nierejestrowaną) w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, zamieszkały w Mysłowicach przy ul. Polskiego Czerwonego Krzyża 141i, 41-409 Mysłowice (dalej: „Administrator”).
2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: fiszkomarket@dpoczta.pl lub listownie na adres wskazany w ust. 1.

§ 2. Architektura Serwisu i Współadministrowanie (Model Multivendor)

1. Serwis działa w modelu marketplace (typu multivendor) opartym o oprogramowanie WordPress, moduł e-commerce WooCommerce oraz wtyczkę Dokan.
2. W ramach Serwisu wyodrębnia się dwie główne grupy Użytkowników:
   • Kupujący: Nabywcy cyfrowych materiałów edukacyjnych (plików .zip).
   • Sprzedawcy (Twórcy): Niezależni Użytkownicy posiadający subkonta w systemie Dokan, oferujący swoje własne materiały.
3. Administrator udostępnia Sprzedawcom dane Kupujących (np. imię, nazwisko, adres e-mail, numer zamówienia) wyłącznie w zakresie niezbędnym do realizacji zamówienia, udostępnienia pliku cyfrowego oraz rozpatrzenia ewentualnych reklamacji. Sprzedawca z momentem otrzymania tych danych staje się ich odrębnym administratorem i jest zobowiązany do ich przetwarzania zgodnie z RODO.

§ 3. Cele, podstawy prawne i czas przetwarzania danych

A. Dane Kupujących

1. Rejestracja konta i obsługa zamówień (WooCommerce):
   • Cel: Zawarcie i realizacja umowy o dostarczenie treści cyfrowych.
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
   • Zakres danych: Imię, nazwisko, adres e-mail, adres IP, opcjonalnie nazwa firmy i NIP (do faktury).
   • Czas przetwarzania: Przez czas posiadania konta w Serwisie oraz do czasu upływu terminu przedawnienia roszczeń z tytułu zawartych umów.
2. Rozliczenia finansowe i księgowość:
   • Cel: Wypełnienie obowiązków prawnych, m.in. wystawianie rachunków/faktur.
   • Podstawa prawna: Art. 6 ust. 1 lit. c RODO (obowiązek prawny).
   • Czas przetwarzania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

B. Dane Sprzedawców (Twórców)

1. Prowadzenie profilu Sprzedawcy (Dokan) i rozliczenia prowizyjne:
   • Cel: Świadczenie usługi udostępnienia infrastruktury marketplace, weryfikacja tożsamości, naliczanie prowizji (w modelu 70/30) oraz realizacja wypłat zgromadzonych środków.
   • Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. c (obowiązki podatkowe Administratora związane z rozliczeniem z Twórcą).
   • Zakres danych: Imię, nazwisko, adres zamieszkania, adres e-mail, numer rachunku bankowego do wypłat, historia transakcji.
   • Czas przetwarzania: Przez okres posiadania konta Sprzedawcy, a po jego usunięciu – przez wymagany prawem okres przechowywania dokumentacji księgowej.

C. Wszyscy Użytkownicy (Logi serwera i analityka)

1. Zarządzanie bezpieczeństwem i statystyki:
   • Cel: Zapewnienie bezpieczeństwa informatycznego Serwisu, diagnozowanie błędów, analiza ruchu (Google Analytics).
   • Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) oraz Art. 6 ust. 1 lit. a RODO (zgoda na ciasteczka analityczne w banerze Acceptrics).

§ 4. Odbiorcy danych osobowych (Podmioty Przetwarzające)

W celu zapewnienia prawidłowego funkcjonowania Serwisu, Administrator korzysta z usług podmiotów zewnętrznych, którym może powierzać dane osobowe:

1. Dostawca hostingu i serwerów: dhosting.pl Sp. z o.o. (dane są przechowywane na bezpiecznych serwerach z usługą elastycznego skalowania zasobów).
2. Bramka płatnicza (Tpay): Krajowy Integrator Płatności S.A. W momencie przejścia do płatności, operator bramki staje się odrębnym administratorem danych finansowych Kupującego, w celu autoryzacji transakcji.
3. Zarządzanie zgodami Cookies: Acceptrics (narzędzie do zbierania i rejestrowania zgód użytkowników zgodnie z dyrektywą ePrivacy).
4. Analityka internetowa: Google Ireland Limited (Google Analytics) – narzędzie wykorzystywane do pomiaru statystyk Serwisu (wyłącznie po wyrażeniu zgody w banerze Acceptrics).
5. Dostawca oprogramowania: Wtyczki WooCommerce i Dokan przetwarzają dane bezpośrednio w architekturze bazy danych Serwisu.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z wykorzystywaniem narzędzi takich jak Google Analytics, dane Użytkowników (głównie zanonimizowane adresy IP oraz identyfikatory plików cookies) mogą być przekazywane poza EOG (np. do Stanów Zjednoczonych). Administrator dba o to, by takie przekazywanie odbywało się wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony, oparty na decyzjach Komisji Europejskiej (np. Data Privacy Framework) lub Standardowych Klauzulach Umownych.

§ 6. Prawa Użytkowników związane z przetwarzaniem danych

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługuje:

1. Prawo dostępu do treści swoich danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawiania) danych (część danych można zmienić samodzielnie w panelu WooCommerce/Dokan).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”), o ile nie istnieją nadrzędne obowiązki prawne (np. księgowe) zmuszające Administratora do ich zachowania.
4. Prawo do ograniczenia przetwarzania.
5. Prawo do przenoszenia danych.
6. Prawo do sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
7. Prawo do cofnięcia zgody na cookies (poprzez panel zarządzania Acceptrics dostępny w stopce strony).
8. Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§ 7. Polityka Plików Cookies i Technologie Śledzące

1. Serwis zbiera w sposób automatyczny wyłącznie informacje zawarte w plikach cookies.
2. Wdrożony system Acceptrics blokuje ładowanie skryptów śledzących do momentu wyrażenia wyraźnej zgody przez Użytkownika.
3. Serwis wykorzystuje następujące kategorie plików cookies:
   • Niezbędne (Techniczne): Utrzymanie sesji (WooCommerce), zawartość koszyka, zapisanie preferencji prywatności (Acceptrics). Są one instalowane domyślnie, ponieważ bez nich Serwis nie może funkcjonować.
   • Analityczne: Pliki Google Analytics badające czas spędzony na stronie, odwiedzane podstrony i współczynnik odrzuceń. Uruchamiane wyłącznie po kliknięciu „Akceptuję” w banerze.
   • Marketingowe: Piksele reklamowe służące do mierzenia konwersji ze źródeł zewnętrznych (np. mediów społecznościowych). Uruchamiane wyłącznie za zgodą Użytkownika.
4. Użytkownik w każdej chwili może samodzielnie zarządzać plikami cookies, zmieniając ustawienia w swojej przeglądarce internetowej lub wywołując ponownie widget zgód Acceptrics na stronie Serwisu.

§ 8. Logi serwera

1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera dostawcy dhosting.pl.
2. Każde zapytanie (np. wejście na stronę) zapisywane jest w logach serwera. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce i systemie operacyjnym.
3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami i służą wyłącznie jako materiał pomocniczy do administrowania serwerem i zapewnienia bezpieczeństwa (np. obrona przed atakami DDoS).

§ 9. Postanowienia końcowe

1. Administrator stosuje bezpieczny protokół szyfrowania komunikacji (certyfikat SSL), co zabezpiecza przesyłanie danych transakcyjnych i logowania.
2. Wszelkie zmiany w niniejszej Polityce Prywatności będą publikowane na tej podstronie i wchodzą w życie z dniem ich aktualizacji.
3. Data ostatniej aktualizacji: 27.09.2026