POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

SKLEP INTERNETOWY ESTRADKA

Data wejścia w życie: 17.08.2026.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności i Plików Cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym Estradka, działającym pod adresem www.estradka.pl.
2. Polityka została opracowana w szczególności w związku z przepisami:
   • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
   • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,
   • innych właściwych przepisów prawa dotyczących ochrony danych osobowych i prywatności.
3. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w obowiązujących przepisach prawa. UODO wskazuje, że administrator powinien poinformować osobę m.in. o tym, kto i w jakim celu przetwarza jej dane, na jakiej podstawie oraz przez jaki okres.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

Maciej Sawiński Estradka
NIP: 667-151-19-20
adres: ul. Będzińska 26, 62-800 Kalisz
e-mail: biuro@estradka.pl

2. W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pośrednictwem wskazanego adresu e-mail lub adresu pocztowego.
3. Administrator nie wyznaczył inspektora ochrony danych (IOD).

§ 3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

   a) imię i nazwisko,
   b) adres e-mail,
   c) adres wymagany do wystawienia dokumentu sprzedaży,
   d) numer NIP – w przypadku przedsiębiorcy,
   e) dane dotyczące zamówienia i zakupionych produktów,
   f) informacje dotyczące dokonanych płatności,
   g) dane związane z kontem klienta,
   h) dane zawarte w korespondencji z Administratorem,
   i) dane techniczne niezbędne do prawidłowego działania i zabezpieczenia Sklepu, w szczególności adres IP, informacje o urządzeniu oraz przeglądarce internetowej.

2. Zakres przetwarzanych danych jest ograniczony do danych niezbędnych do realizacji określonego celu.

§ 4. Cele i podstawy prawne przetwarzania danych

1. Założenie i prowadzenie konta klienta

Dane osobowe są przetwarzane w celu:

• utworzenia i prowadzenia konta klienta,
• umożliwienia logowania,
• udostępnienia historii zamówień,
• korzystania z funkcjonalności dostępnych dla zarejestrowanych użytkowników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań na żądanie osoby przed zawarciem umowy.

2. Realizacja zamówienia

Dane osobowe są przetwarzane w celu:

• przyjęcia i realizacji zamówienia,
• obsługi płatności,
• udostępnienia zakupionych plików cyfrowych,
• umożliwienia pobrania zakupionych produktów,
• kontaktu z Kupującym w sprawach związanych z zamówieniem.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

3. Obowiązki podatkowe i księgowe

Dane osobowe są przetwarzane w celu:

• wystawienia dokumentów sprzedaży,
• prowadzenia dokumentacji wymaganej przepisami,
• realizacji obowiązków podatkowych i rachunkowych.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4. Kontakt z klientem i obsługa reklamacji

Dane mogą być przetwarzane w celu:

• udzielenia odpowiedzi na wiadomości,
• obsługi zapytań,
• rozpatrywania reklamacji,
• prowadzenia korespondencji dotyczącej zamówień i usług.

Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy.

5. Dochodzenie lub obrona przed roszczeniami

Dane mogą być przetwarzane w celu dochodzenia roszczeń lub obrony przed roszczeniami związanymi z działalnością Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.

6. Bezpieczeństwo Sklepu

Dane techniczne, w szczególności adres IP oraz informacje dotyczące urządzenia i przeglądarki, mogą być przetwarzane w celu:

• zapewnienia bezpieczeństwa Sklepu,
• wykrywania nadużyć,
• zapobiegania nieuprawnionemu dostępowi,
• zapewnienia prawidłowego funkcjonowania Sklepu.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

7. Newsletter

Adres e-mail jest przetwarzany w celu wysyłania newslettera zawierającego informacje dotyczące m.in. nowych podkładów muzycznych, produktów, promocji i oferty Estradki, jeżeli użytkownik dobrowolnie wyraził zgodę na otrzymywanie newslettera.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. UODO wskazuje również, że wycofanie zgody powinno być równie łatwe jak jej udzielenie.

§ 5. Podanie danych osobowych

1. Podanie danych osobowych jest co do zasady dobrowolne.

2. Podanie danych wymaganych do:

   • założenia konta,
   • złożenia i realizacji zamówienia,
   • dokonania płatności,
   • wystawienia dokumentu sprzedaży,

   może być jednak niezbędne do wykonania określonej czynności.

3. Niepodanie danych wymaganych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.
4. Podanie adresu e-mail w celu zapisania się do newslettera jest dobrowolne.

§ 6. Płatności za pośrednictwem Przelewy24

1. Sklep korzysta z usług operatora płatności elektronicznych Przelewy24, prowadzonego przez PayPro S.A.
2. Dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności w zakresie koniecznym do przeprowadzenia transakcji.
3. Administrator nie przechowuje danych logowania do bankowości elektronicznej ani pełnych danych kart płatniczych.
4. Przetwarzanie danych przez operatora płatności odbywa się również na zasadach określonych przez operatora w jego własnej polityce prywatności.

§ 7. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji określonego celu.

2. Odbiorcami danych mogą być w szczególności:

   a) PayPro S.A. – Przelewy24, w zakresie obsługi płatności,
   b) dostawca hostingu i infrastruktury technicznej Sklepu,
   c) dostawca oprogramowania Sklepu,
   d) dostawca systemu obsługującego newsletter,
   e) dostawca systemu fakturowania,
   f) biuro rachunkowe, jeżeli Administrator korzysta z jego usług,
   g) dostawcy usług informatycznych i technicznych.

3. Podmioty przetwarzające dane w imieniu Administratora przetwarzają je na podstawie odpowiednich umów oraz wyłącznie w zakresie niezbędnym do świadczenia usług.

§ 8. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator korzysta z usług dostawców zewnętrznych. W przypadku gdy konkretny dostawca przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się na zasadach przewidzianych w RODO.
2. Administrator stosuje odpowiednie mechanizmy prawne wymagane przez RODO, jeżeli przekazanie danych poza EOG jest realizowane.

§ 9. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres odpowiedni do celu, w którym zostały zebrane.
2. Dane związane z zamówieniem są przechowywane przez okres niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami prawa oraz przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.
3. Dane zawarte w dokumentacji podatkowej i księgowej są przechowywane przez okres wymagany obowiązującymi przepisami prawa.
4. Dane związane z kontem klienta są przechowywane do czasu usunięcia konta, z zastrzeżeniem danych, których dalsze przechowywanie jest wymagane przez prawo lub niezbędne do dochodzenia albo obrony przed roszczeniami.
5. Dane wykorzystywane do wysyłki newslettera są przechowywane do czasu wycofania zgody, z zastrzeżeniem sytuacji, w których dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.

§ 10. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje – na zasadach określonych w RODO – prawo do:

1. dostępu do swoich danych osobowych,
2. otrzymania kopii danych,
3. sprostowania danych,
4. usunięcia danych,
5. ograniczenia przetwarzania,
6. przenoszenia danych,
7. wniesienia sprzeciwu wobec przetwarzania danych,
8. cofnięcia zgody na przetwarzanie danych, jeżeli podstawą przetwarzania jest zgoda.

Zakres poszczególnych praw może być ograniczony przez przepisy RODO lub inne obowiązujące przepisy prawa.

W szczególności prawo do usunięcia danych nie ma charakteru bezwzględnego, jeżeli Administrator jest zobowiązany do dalszego przechowywania danych.

§ 11. Prawo do cofnięcia zgody

1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może w dowolnym momencie wycofać udzieloną zgodę.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

§ 12. Prawo wniesienia skargi

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.
2. UODO wskazuje, że informacja o prawie wniesienia skargi do organu nadzorczego stanowi element obowiązku informacyjnego administratora.

§ 13. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, w tym poprzez profilowanie.
2. Dane osobowe nie są wykorzystywane przez Administratora do podejmowania wobec klientów takich zautomatyzowanych decyzji.

§ 14. Pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony internetowej.

2. Cookies mogą być wykorzystywane w szczególności do:

   a) utrzymania sesji użytkownika,
   b) obsługi konta klienta,
   c) działania koszyka,
   d) realizacji procesu składania zamówienia,
   e) zapewnienia bezpieczeństwa Sklepu,
   f) zapamiętywania ustawień użytkownika,
   g) prawidłowego działania funkcjonalności Sklepu.

3. Sklep nie korzysta z Google Analytics.
4. Sklep nie korzysta z Google Tag Manager.
5. Sklep nie korzysta z Meta Pixel ani Facebook Pixel.

§ 15. Niezbędne pliki cookies

1. Niektóre pliki cookies są niezbędne do prawidłowego funkcjonowania Sklepu.

2. Mogą one służyć w szczególności do:

   a) logowania do konta klienta,
   b) utrzymania sesji,
   c) obsługi koszyka,
   d) realizacji zamówienia,
   e) zapewnienia bezpieczeństwa,
   f) prawidłowego działania Sklepu.

3. Ograniczenie lub wyłączenie niektórych niezbędnych plików cookies może spowodować nieprawidłowe działanie części funkcjonalności Sklepu.

§ 16. Facebook, Instagram i YouTube

1. Sklep zawiera zwykłe odnośniki do profili Estradki w serwisach:
   • Facebook,
   • Instagram,
   • YouTube.
2. Odnośniki te prowadzą do zewnętrznych serwisów internetowych.
3. Samo umieszczenie zwykłego odnośnika do zewnętrznego serwisu nie oznacza korzystania przez Sklep z narzędzi śledzących tych serwisów.
4. Po przejściu użytkownika do zewnętrznego serwisu zasady przetwarzania danych określa operator danego serwisu zgodnie z jego własnymi zasadami i polityką prywatności.

§ 17. Konto klienta

1. Użytkownik może utworzyć konto klienta w Sklepie.
2. Konto umożliwia w szczególności korzystanie z funkcji dostępnych dla zarejestrowanych użytkowników oraz dostęp do informacji dotyczących zamówień.
3. Użytkownik może zwrócić się do Administratora z żądaniem usunięcia konta.
4. Usunięcie konta nie powoduje automatycznego usunięcia danych, których Administrator jest zobowiązany do dalszego przechowywania na podstawie przepisów prawa lub których przechowywanie jest niezbędne do dochodzenia lub obrony przed roszczeniami.

§ 18. Newsletter

1. Zapisanie się do newslettera jest dobrowolne i nie stanowi warunku dokonania zakupu w Sklepie.
2. Newsletter może zawierać informacje dotyczące:
   • nowych podkładów muzycznych,
   • nowych produktów,
   • promocji,
   • ofert specjalnych,
   • działalności Estradki.
3. Zapis do newslettera powinien następować poprzez odrębne i dobrowolne wyrażenie zgody.
4. Zgoda na newsletter nie może być warunkiem zawarcia umowy sprzedaży.
5. Każda wiadomość newsletterowa zawiera możliwość rezygnacji z dalszego otrzymywania wiadomości.
6. Użytkownik może również wycofać zgodę poprzez kontakt z Administratorem pod adresem biuro@estradka.pl.

§ 19. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed:

   a) utratą,
   b) zniszczeniem,
   c) nieuprawnionym dostępem,
   d) nieuprawnionym ujawnieniem,
   e) nieuprawnioną zmianą,
   f) innymi formami niezgodnego z prawem przetwarzania.

2. Administrator podejmuje odpowiednie działania w celu zapewnienia bezpieczeństwa kont użytkowników oraz procesu dokonywania płatności.

§ 20. Zmiany Polityki Prywatności

1. Administrator może zmienić niniejszą Politykę Prywatności w szczególności w przypadku:

   a) zmiany przepisów prawa,
   b) zmiany sposobu funkcjonowania Sklepu,
   c) wprowadzenia nowych funkcjonalności,
   d) zmiany wykorzystywanych usług lub dostawców,
   e) zmiany sposobu przetwarzania danych osobowych.

2. Aktualna wersja Polityki Prywatności jest publikowana w Sklepie.

§ 21. Kontakt

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:

Maciej Sawiński Estradka
ul. Będzińska 26
62-800 Kalisz
e-mail: biuro@estradka.pl