Polityka prywatności

Ostatnia aktualizacja: 29 października 2026 r.

Ta polityka opisuje przetwarzanie danych na prowincjonalny.pl: podczas przeglądania strony, kontaktu, korzystania z konta oraz zakupów. Zamówienia można opłacać przelewem tradycyjnym. Przelewy24 są w trakcie aktywacji, a zapisy do newslettera pozostają wyłączone. Dane przekazujemy dostawcom usług tylko w zakresie potrzebnym do realizacji wybranej usługi; nie przekazujemy im danych zamówień samych odwiedzających.

1. Administrator i kontakt

Administratorem danych jest Marcin Okoniewski prowadzący działalność pod firmą Marcin Okoniewski Prowincjonalny, NIP 8882953308, Dębniaki 70, 87-820 Dębniaki. W sprawach danych osobowych i realizacji swoich praw możesz napisać na sklep@prowincjonalny.pl, zadzwonić pod 535 810 477 lub wysłać list na powyższy adres.

2. Zakres danych, cele i podstawy prawne

• Zakupy i dostawa: imię i nazwisko, e-mail, adres dostawy i rozliczeniowy, telefon potrzebny do dostawy, wybrany punkt odbioru, zawartość i status zamówienia oraz dane do faktury, jeżeli o nią prosisz. Przetwarzamy je w celu zawarcia i wykonania umowy, kontaktu w jej sprawie, obsługi płatności i doręczenia (art. 6 ust. 1 lit. b RODO). Jeśli podasz treść dedykacji do książki, wykorzystamy ją do przygotowania zamówionego egzemplarza.
• Rozliczenia, zwroty i reklamacje: dane zakupu, nabywcy, zgłoszenia i rozliczenia zwrotu wykorzystujemy do wykonania obowiązków prawnych wynikających z przepisów podatkowych i prawa konsumenckiego (art. 6 ust. 1 lit. c RODO). Dowody transakcji i korespondencji mogą być też potrzebne do ustalenia, dochodzenia lub obrony roszczeń — jest to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Konto klienta: adres e-mail, dane konta, zabezpieczone hasło i historia zamówień służą udostępnieniu konta, logowaniu i odzyskiwaniu dostępu (art. 6 ust. 1 lit. b RODO). Konto jest dobrowolne. Dane związane z ochroną dostępu przetwarzamy także w uzasadnionym interesie bezpieczeństwa konta (art. 6 ust. 1 lit. f RODO).
• Kontakt i współpraca: dane kontaktowe oraz informacje przekazane w wiadomości lub rozmowie wykorzystujemy, aby odpowiedzieć, uzgodnić współpracę albo podjąć działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Przy pozostałej korespondencji podstawą jest nasz uzasadniony interes w obsłudze pytań i prowadzeniu kontaktu (art. 6 ust. 1 lit. f RODO).
• Działanie i bezpieczeństwo strony: adres IP, czas żądania, odwiedzany adres, informacje o przeglądarce i błędach oraz identyfikatory sesji przetwarzamy w uzasadnionym interesie zapewnienia działania serwisu, wykrywania awarii i ochrony przed nadużyciami (art. 6 ust. 1 lit. f RODO). Obsługa sesji zakupowej służy również realizacji funkcji zamówionych przez użytkownika (art. 6 ust. 1 lit. b RODO).

Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie możemy obsłużyć zamówienia, konta lub odpowiedzi na zgłoszenie. Dane wymagane przepisami na dokumencie sprzedaży są niezbędne do jego wystawienia. Pola opcjonalne można pozostawić puste. Zakup ani założenie konta nie oznaczają zgody na newsletter.

3. Newsletter „Bądź na bieżąco”

Po udostępnieniu zapisów newsletter będzie obejmował wiadomości e-mail o wydarzeniach z udziałem Marcina, nowych filmach, książkach, produktach i promocjach. Podstawą przetwarzania adresu e-mail będzie odrębna, dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Zapis wymaga potwierdzenia adresu linkiem w wiadomości. Niepotwierdzone zapisy są usuwane po 30 dniach. Zgodę będzie można bezpłatnie wycofać linkiem w każdej wiadomości lub pisząc na sklep@prowincjonalny.pl; cofnięcie nie wpływa na zgodność wcześniejszego przetwarzania z prawem.

Listę przygotowujemy we wtyczce MailPoet w WordPressie. Publiczny formularz pozostaje wyłączony do zakończenia konfiguracji i testów wysyłki. Przed włączeniem zapisów uzupełnimy informację o faktycznie uruchomionej usłudze wysyłkowej. Śledzenie otwarć i kliknięć oraz marketingowe cookies MailPoet pozostają wyłączone.

4. Odbiorcy danych i usługi zewnętrzne

Dane udostępniamy tylko w zakresie potrzebnym do danej usługi. Mogą otrzymać je:

• SEOHOST — hosting strony, utrzymanie infrastruktury i kopii zapasowych; upoważnieni dostawcy obsługi technicznej w zakresie utrzymania serwisu.
• Google Workspace — obsługa poczty elektronicznej, w tym korespondencji z klientami.
• Banki obsługujące przelew tradycyjny — w zakresie danych płatnika, odbiorcy, kwoty i tytułu przelewu niezbędnych do wykonania i rozliczenia płatności; banki działają także jako odrębni administratorzy na zasadach opisanych w ich informacjach o ochronie danych.
• PayPro S.A., operator Przelewy24, ul. Pastelowa 8, 60-198 Poznań — po uruchomieniu płatności, w zakresie potrzebnym do ich wykonania i rozliczenia. Operator działa również jako odrębny administrator zgodnie ze swoją rolą. Szczegóły: informacja Przelewy24 dla płatników. Sklep nie otrzymuje danych logowania do banku ani pełnych danych karty.
• Furgonetka oraz przewoźnik realizujący wybraną dostawę: InPost, DPD, DHL lub ORLEN Paczka — dane odbiorcy, adres lub punkt odbioru, kontakt i dane przesyłki potrzebne do nadania, doręczenia i obsługi reklamacji transportowej. Po Twojej zgodzie w przeglądarce mapa Furgonetki może wykorzystać lokalizację urządzenia, aby pokazać pobliskie punkty odbioru. Jest to opcjonalne; współrzędnych nie zapisujemy w zamówieniu. Bez udostępniania lokalizacji możesz wyszukać punkt ręcznie. Szczegóły: polityka Furgonetki oraz polityka InPost.
• IFIRMA SA (ifirma.pl) — obsługa zamówień, dokumentów sprzedaży i rozliczeń księgowych. Do systemu przekazujemy niezbędne dane kupującego, dane do dokumentu sprzedaży oraz informacje o zamówieniu i płatności. Inne podmioty świadczące obsługę księgową lub prawną — gdy jest to potrzebne do rozliczeń albo konkretnej sprawy; organy uprawnione do otrzymania danych na podstawie prawa.

Dostawcy przetwarzający dane w naszym imieniu działają na podstawie odpowiednich umów i upoważnień. Operatorzy mogą też przetwarzać dane jako odrębni administratorzy w zakresie własnych obowiązków. Nie sprzedajemy danych osobowych. InPost Pay pozostaje integracją testowaną na prywatnej kopii sklepu i nie jest obecnie udostępniony klientom.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Usługi Google Workspace mogą wiązać się z przetwarzaniem danych poza EOG. Dostawca określa podstawy i zabezpieczenia takich transferów, w tym odpowiednie standardowe klauzule umowne, w warunkach przetwarzania danych Google Workspace. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii możesz uzyskać także przez kontakt z administratorem. Nie przekazujemy danych zamówienia do serwisów społecznościowych tylko dlatego, że odwiedzasz stronę.

6. Jak długo przechowujemy dane

• Umowa i zamówienie: przez czas realizacji i rozliczenia, a następnie tylko w zakresie dokumentów wymaganych prawem i dowodów potrzebnych do ochrony roszczeń.
• Dokumentacja podatkowa: do upływu ustawowego okresu przechowywania — co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku; okres może ulec wydłużeniu w przypadkach przewidzianych przepisami.
• Reklamacje i roszczenia: przez czas obsługi sprawy i do przedawnienia roszczeń z nią związanych, z uwzględnieniem ich rodzaju oraz ustawowych reguł przerwania lub zawieszenia biegu przedawnienia. Dla roszczeń związanych z działalnością gospodarczą termin wynosi co do zasady 3 lata, a ogólny termin 6 lat, chyba że przepis szczególny stanowi inaczej; w sporze zachowujemy potrzebne dowody do zakończenia postępowania i rozliczenia jego wyniku.
• Konto: do usunięcia konta na Twoje żądanie, z zachowaniem dokumentów wymaganych prawem i dowodów dotyczących konkretnych roszczeń. Usunięcie konta nie usuwa automatycznie dokumentacji sprzedaży.
• Korespondencja: do zakończenia sprawy; jeżeli wiadomości dokumentują umowę, obowiązek prawny lub spór, przez właściwy dla tego celu okres wskazany powyżej. Przy zwykłym pytaniu bez dalszych ustaleń kryterium zakończenia jest udzielenie odpowiedzi i zamknięcie korespondencji.
• Newsletter: niepotwierdzony zapis do 30 dni, potwierdzony do wycofania zgody. Minimalny dowód zgody i jej wycofania może być zachowany do przedawnienia roszczeń dotyczących tej zgody.
• Dane techniczne: dzienniki wtyczki bezpieczeństwa mają ustawioną rotację po 60 dniach w bazie i po 180 dniach w plikach. Pozostałe logi infrastruktury i kopie zapasowe podlegają rotacji dostawcy hostingu. Dane dotyczące wykrytego incydentu wyodrębniamy i zachowujemy do jego wyjaśnienia oraz zakończenia związanych z nim roszczeń. Po usunięciu z systemu bieżącego dane w kopiach są wygaszane przez ich rotację i nie służą bieżącej obsłudze ani marketingowi.

7. Cookies, sesja i materiały na stronie

Strona korzysta z mechanizmów potrzebnych do jej działania i zabezpieczeń. WordPress używa cookies przy logowaniu i utrzymywaniu sesji. Po udostępnieniu koszyka WooCommerce korzysta m.in. z woocommerce_items_in_cart i woocommerce_cart_hash (sesja przeglądarki) oraz wp_woocommerce_session_* (standardowo 2 dni), aby powiązać przeglądarkę z zawartością koszyka.

W obecnej publicznej konfiguracji nie uruchamiamy narzędzi reklamowych ani analitycznych wymagających zgody; przypisywanie źródeł zamówień WooCommerce jest wyłączone. Fonty i bezpośrednio odtwarzane filmy są udostępniane z naszego serwera. Po uruchomieniu mapy punktów dostawy lub interfejsu płatności użycie tej funkcji może powodować połączenie z serwerem właściwego operatora i przekazanie danych technicznych koniecznych do jej działania.

Możesz usuwać lub blokować cookies w ustawieniach przeglądarki. Blokowanie niezbędnych cookies może utrudnić logowanie lub koszyk. Linki do YouTube, Instagrama, Facebooka, Patronite i Empiku prowadzą do odrębnych serwisów; po przejściu do nich obowiązują ich własne zasady prywatności.

8. Twoje prawa

Możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych RODO — przeniesienia danych. Gdy podstawą jest zgoda, możesz ją wycofać w każdej chwili bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Wobec marketingu bezpośredniego sprzeciw jest skuteczny bez konieczności podawania takich przyczyn. W innych sprawach ocenimy, czy istnieją nadrzędne podstawy przetwarzania lub konieczność ochrony roszczeń.

Żądania kieruj na sklep@prowincjonalny.pl lub adres administratora. Odpowiadamy co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu i przyczynach poinformujemy w tym terminie. Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany, w tym poprzez profilowanie. Automatyczne obliczenie ceny lub aktualizacja statusu płatności nie zastępują indywidualnego rozpatrzenia reklamacji.