Polityka prywatności
§1. Postanowienia ogólne i administrator danych
- Niniejsza polityka prywatności opisuje, w jaki sposób przetwarzamy dane osobowe osób korzystających ze strony internetowej ebook.invictaestate.pl (dalej: „Strona”), na której pod marką INVICTA Estate sprzedawane są ebooki z serii INVICTA Estate i materiały do nich.
- Administratorem danych osobowych jest Torro Nieruchomości Spółka z ograniczoną odpowiedzialnością z siedzibą w Łodzi, ul. Wojciecha Kilara 11, 91-335 Łódź, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001102300, NIP 7262704898, REGON 52844740700000 (dalej: „Administrator”, „my”).
- W sprawach dotyczących danych osobowych można się z nami kontaktować e-mailowo: rodo@invictaestate.pl lub pisemnie na adres siedziby.
- Administrator nie powołał inspektora ochrony danych.
- Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.
§2. Cele, zakres i podstawy prawne przetwarzania
Przetwarzamy wyłącznie dane potrzebne do celów opisanych poniżej. Podstawy prawne wskazujemy według art. 6 ust. 1 RODO.
| Cel | Jakie dane | Podstawa prawna |
|---|---|---|
| Zawarcie i wykonanie umowy sprzedaży ebooka lub pakietu, w tym przyjęcie płatności | imię i nazwisko, adres e-mail, dane firmy i NIP (jeśli podane), dane zamówienia i płatności | lit. b — wykonanie umowy |
| Dostarczenie plików: wygenerowanie spersonalizowanych plików, wysłanie linków do pobrania, ponowne wysłanie linków na prośbę | adres e-mail, numer zamówienia, informacje o pobraniach | lit. b — wykonanie umowy |
| Oznaczenie plików znakiem wodnym (§3) | adres e-mail, numer zamówienia | lit. f — prawnie uzasadniony interes: ochrona praw autorskich i przeciwdziałanie nieuprawnionemu rozpowszechnianiu |
| Wystawienie faktury i prowadzenie księgowości | dane do faktury, dane zamówienia | lit. c — obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości |
| Wysłanie bezpłatnego materiału (darmowy rozdział) po zapisie przez formularz | imię (opcjonalnie), adres e-mail, data i treść zgody, adres IP | lit. b — dostarczenie bezpłatnej treści cyfrowej na Twoje żądanie |
| Wysyłka informacji handlowych e-mailem (newsletter, oferty) | imię, adres e-mail | lit. a — zgoda, wyrażana osobnym checkboxem, oraz zgoda wymagana przepisami Prawa komunikacji elektronicznej |
| Obsługa zapytań przesłanych e-mailem | dane podane w wiadomości | lit. f — prawnie uzasadniony interes: odpowiadanie na wiadomości |
| Ustalenie, dochodzenie lub obrona roszczeń, obsługa reklamacji i zwrotów | dane zamówienia i korespondencji | lit. f — prawnie uzasadniony interes: ochrona naszych praw |
| Zapewnienie bezpieczeństwa Strony i zapobieganie nadużyciom | adres IP, typ przeglądarki, logi serwera | lit. f — prawnie uzasadniony interes: bezpieczeństwo usług |
| Analiza skuteczności sprzedaży i kampanii (np. z jakiej reklamy przyszło zamówienie) | parametry UTM i identyfikator kliknięcia reklamy zapisane przy zamówieniu | lit. f — prawnie uzasadniony interes: ocena skuteczności działań marketingowych |
| Pomiar i optymalizacja reklam w serwisach Meta (Facebook, Instagram) za pomocą Meta Pixel (§9) | dane o aktywności na Stronie i zdarzeniach (np. zakup, wartość zamówienia), identyfikatory plików cookies | lit. a — zgoda wyrażona w banerze cookies |
§3. Znak wodny w plikach
- Każdy zakupiony plik PDF jest oznaczany znakiem wodnym zawierającym adres e-mail kupującego i numer zamówienia. Oznaczenie widnieje na każdej stronie pliku i jest zapisane w jego metadanych.
- Celem oznaczenia jest ochrona praw autorskich i możliwość ustalenia źródła pliku w razie jego nieuprawnionego rozpowszechnienia.
- Udostępnienie pliku innej osobie oznacza ujawnienie jej Twojego adresu e-mail. Zasady licencji, w tym udostępniania plików w biurze nieruchomości, określa Regulamin (§9).
§4. Odbiorcy danych
Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić sprzedaż, i tylko w niezbędnym zakresie. Podmioty przetwarzające dane na nasze zlecenie robią to na podstawie umowy powierzenia.
| Odbiorca | Rola |
|---|---|
| Easytools sp. z o.o. z siedzibą w Warszawie (platforma Easytools / EasyCart) | obsługa koszyka, zamówień i dokumentów sprzedaży |
| Stripe Payments Europe, Limited (Irlandia) | realizacja płatności; w zakresie płatności może działać jako odrębny administrator |
| Fakturownia sp. z o.o. z siedzibą w Warszawie | wystawianie i przechowywanie faktur |
| OVH sp. z o.o. | hosting Strony, bazy danych i plików |
| HitMe.pl | wysyłka wiadomości z linkami do pobrania, odpowiedzi na wiadomości oraz informacji handlowych do osób, które wyraziły zgodę |
| Meta Platforms Ireland Limited | pomiar i optymalizacja reklam — tylko po wyrażeniu zgody (§9) |
| biuro rachunkowe | obsługa księgowa i podatkowa |
Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa.
§5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego (EOG).
- W związku z korzystaniem z narzędzi Meta (§9) dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
- Jeśli inny z naszych dostawców przekazuje dane poza EOG, odbywa się to z zastosowaniem zabezpieczeń wymaganych przez RODO. Informację o zastosowanych zabezpieczeniach można uzyskać, pisząc na adres rodo@invictaestate.pl.
§6. Okres przechowywania danych
Przechowujemy dane tylko tak długo, jak wymaga tego cel przetwarzania lub przepisy prawa.
| Dane | Okres przechowywania |
|---|---|
| Dane zamówień i korespondencja z nimi związana | do upływu okresu przedawnienia roszczeń wynikających z umowy, zgodnie z Kodeksem cywilnym |
| Faktury i dokumenty księgowe | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Linki do pobrania plików | 7 dni od wygenerowania (możliwe ponowne wygenerowanie na prośbę) |
| Spersonalizowane pliki na serwerze | 30 dni od wygenerowania |
| Dane z formularza bezpłatnego materiału | do wysłania materiału, a dane o udzielonej zgodzie przez okres, w którym możemy być zobowiązani wykazać jej udzielenie |
| Dane do newslettera | do wycofania zgody |
| Wiadomości e-mail niezwiązane z zamówieniem | do zakończenia sprawy, a następnie przez 12 miesięcy |
| Logi serwera | do 90 dni |
| Dane zbierane przez Meta Pixel | do wycofania zgody lub wygaśnięcia plików cookies (§9) |
Dane przetwarzane na podstawie prawnie uzasadnionego interesu przechowujemy do czasu skutecznego wniesienia sprzeciwu, chyba że wykażemy ważne podstawy do dalszego przetwarzania.
§7. Twoje prawa
-
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Zgodę na pliki cookies marketingowe możesz wycofać przez link w stopce Strony. Zgodę na newsletter możesz wycofać, klikając link rezygnacji w każdej wiadomości. Pozostałe żądania prześlij na adres rodo@invictaestate.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
§8. Dobrowolność podania danych i profilowanie
- Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, otrzymania plików, faktury lub bezpłatnego materiału. Bez nich nie możemy zawrzeć ani wykonać umowy.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
- Jeśli wyrazisz zgodę na pliki cookies marketingowe, Meta może wykorzystać dane o Twojej aktywności na Stronie do dopasowania wyświetlanych Ci reklam. Odbywa się to na zasadach opisanych w polityce prywatności Meta.
§9. Pliki cookies i Meta Pixel
- Strona korzysta z plików cookies i podobnych technologii (np. pamięci lokalnej przeglądarki). Pliki niezbędne zapisujemy bez zgody, bo bez nich Strona nie działa poprawnie. Pliki marketingowe zapisujemy wyłącznie po wyrażeniu zgody w banerze cookies, zgodnie z przepisami Prawa komunikacji elektronicznej.
| Kategoria | Do czego służy | Przykłady | Czas przechowywania |
|---|---|---|---|
| Niezbędne | zapamiętanie Twojego wyboru w banerze cookies, prawidłowe działanie procesu zakupu | zapis zgody cookies (invicta_consent), identyfikator rozpoczętego zakupu w pamięci przeglądarki | 180 dni (zapis wyboru); do 7 dni (dane procesu zakupu) |
| Marketingowe | pomiar skuteczności reklam Meta i dopasowanie reklam | Meta Pixel (_fbp, _fbc) | 90 dni |
- Meta Pixel to narzędzie Meta Platforms Ireland Limited, które pozwala mierzyć, czy reklamy w serwisach Facebook i Instagram prowadzą do zakupów na Stronie. Działa wyłącznie po wyrażeniu zgody na pliki cookies marketingowe.
- W zakresie zbierania danych na Stronie i przekazywania ich do Meta jesteśmy współadministratorami z Meta Platforms Ireland Limited. Za dalsze przetwarzanie danych przez Meta odpowiada Meta. Szczegóły znajdziesz w polityce prywatności Meta: https://www.facebook.com/privacy/policy.
- Zgodę możesz w każdej chwili zmienić lub wycofać przez link w stopce Strony. Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może utrudnić korzystanie ze Strony.
§10. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowane połączenie HTTPS, przechowywanie plików poza publicznie dostępną częścią serwera, linki do pobrania ważne 7 dni z limitem 5 pobrań na plik, ograniczony i chroniony hasłem dostęp do panelu administracyjnego oraz regularne kopie zapasowe. Danych kart płatniczych i danych logowania do banku nie przetwarzamy — obsługuje je bezpośrednio operator płatności.
§11. Zmiany polityki prywatności
- Polityka może być zmieniana, np. w razie zmiany przepisów, dostawców lub funkcji Strony. Aktualna wersja jest zawsze dostępna na Stronie.
- Polityka obowiązuje od 6 października 2026 r.