Polityka
prywatności
Zasady przetwarzania przez nas informacji na Twój temat, w tym danych osobowych oraz plików cookies.
Ostatnia aktualizacja: 1 października 2026
Informacje ogólne
Niniejsza polityka dotyczy serwisów internetowych działających pod adresami instapara.pl oraz sklep.instapara.pl (dalej łącznie: Serwis), w tym sklepu internetowego z e-bookami (dalej: Sklep).
Operatorem Serwisu oraz Administratorem danych osobowych jest:
Instapara Dawid Wierzycki
Proszkowa 6, 56-100 Proszkowa
NIP: 6782866804 · REGON: 543687373
E-mail: kontakt@instapara.pl
Operator jest Administratorem Twoich danych osobowych w odniesieniu do danych podanych dobrowolnie w Serwisie oraz danych zebranych automatycznie w sposób opisany poniżej. We wszystkich sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem e-mail wskazanym powyżej.
Serwis pozyskuje informacje o użytkownikach i ich zachowaniu poprzez:
- Dobrowolnie wprowadzone w formularzach dane osobowe, w tym w formularzu zamówienia w Sklepie
- Zapisywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczek”)
- Logi serwera prowadzone przez firmę hostingową
Cele i podstawy prawne przetwarzania
- Obsługa zapytań przez formularz i korespondencji — na podstawie prawnie uzasadnionego interesu Administratora polegającego na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO), a jeżeli zapytanie dotyczy zawarcia umowy — w celu podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
- Realizacja zamówionych usług — w celu wykonania umowy (art. 6 ust. 1 lit. b RODO).
- Sprzedaż i dostarczanie e-booków w Sklepie — w celu zawarcia i wykonania umowy o dostarczanie treści cyfrowej, w tym przyjęcia płatności, przesłania pliku i potwierdzenia zamówienia (art. 6 ust. 1 lit. b RODO).
- Wystawianie faktur i prowadzenie dokumentacji księgowej — w celu wypełnienia obowiązków prawnych wynikających z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO).
- Rozpatrywanie reklamacji i oświadczeń o odstąpieniu od umowy — w celu wypełnienia obowiązków wynikających z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
- Dokumentowanie zgód złożonych przy zamówieniu, w szczególności zgody na dostarczenie treści cyfrowej przed upływem terminu do odstąpienia od umowy, oraz ustalanie, dochodzenie i obrona roszczeń — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Prowadzenie rozmów i umawianie spotkań — w celu podjęcia działań przed zawarciem umowy lub wykonania umowy (art. 6 ust. 1 lit. b RODO) albo na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Wysyłka newslettera — na podstawie Twojej zgody wyrażonej przy zamówieniu (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili. Dokumentowanie udzielenia zgody (data, adres IP) — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Prezentacja oferty, analityka i marketing, w tym remarketing — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), a w zakresie plików cookies, które nie są niezbędne — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Sklep — jakie dane przetwarzamy przy zamówieniu
Składając zamówienie w Sklepie, podajesz imię i nazwisko oraz adres e-mail, a jeżeli chcesz otrzymać fakturę — także nazwę firmy, NIP i adres. Dane do faktury przekazujemy do systemu iFirma, w którym wystawiamy fakturę i z którego wysyłamy ją na Twój adres e-mail. Dodatkowo zapisujemy: numer i historię zamówienia, informację o akceptacji Regulaminu i o zgodzie na dostarczenie treści cyfrowej, status płatności, adres IP oraz dane o pobraniach pliku (data, liczba pobrań, adres IP), które służą do obsługi limitu pobrań i wyjaśniania ewentualnych problemów z dostarczeniem.
Podanie danych oznaczonych w formularzu jako wymagane jest warunkiem zawarcia umowy. Bez nich nie możemy przyjąć zamówienia ani dostarczyć e-booka. Podanie danych do faktury jest dobrowolne, ale niezbędne do jej wystawienia.
Zakup możesz zrealizować bez zakładania konta. Jeżeli skorzystasz z panelu „Moje konto”, przetwarzamy również dane logowania, a hasło przechowujemy wyłącznie w postaci hashowanej.
Płatności — Stripe
Płatności w Sklepie (BLIK, karta płatnicza, Apple Pay i Google Pay) obsługuje Stripe Payments Europe, Limited z siedzibą w Dublinie, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia (Stripe). Przekazujemy Stripe dane niezbędne do realizacji płatności (imię i nazwisko, adres e-mail, dane rozliczeniowe, kwotę i numer zamówienia). Stripe przetwarza też dane karty i dane techniczne urządzenia w celu przeprowadzenia płatności i zapobiegania oszustwom. Stripe może przekazywać dane do Stripe, Inc. w USA na podstawie EU-US Data Privacy Framework albo standardowych klauzul umownych. Informacje o przetwarzaniu danych przez Stripe znajdziesz w polityce prywatności Stripe.
W zakresie danych przetwarzanych w związku z realizacją płatności (np. danych karty lub konta bankowego) Stripe jest odrębnym administratorem danych. Nie mamy dostępu do pełnych danych Twojej karty ani loginów do bankowości.
Wybrane metody ochrony danych
- Szyfrowanie SSL — miejsca logowania i wprowadzania danych osobowych są chronione w warstwie transmisji. Dane osobowe i dane logowania wprowadzone na stronie zostają zaszyfrowane i mogą być odczytane jedynie na docelowym serwerze.
- Hashowanie haseł — hasła użytkowników są przechowywane w postaci hashowanej. Funkcja hashująca działa jednokierunkowo — nie jest możliwe odwrócenie jej działania.
- Kopie bezpieczeństwa — Operator regularnie wykonuje kopie zapasowe danych.
- Aktualizacje oprogramowania — wszelkie oprogramowanie wykorzystywane do przetwarzania danych osobowych, w tym system sklepu, jest regularnie aktualizowane.
Hosting
Serwis, w tym Sklep, jest technicznie utrzymywany na serwerach zewnętrznego dostawcy hostingu. Firma hostingowa prowadzi logi na poziomie serwera, w których mogą być zapisywane:
- Adresy żądanych zasobów (URL)
- Czas nadejścia zapytania i czas wysłania odpowiedzi
- Nazwa stacji klienta (identyfikacja przez protokół HTTP)
- Informacje o błędach przy realizacji transakcji HTTP
- Adres URL strony poprzednio odwiedzanej (referer)
- Informacje o przeglądarce i adresie IP użytkownika
Odbiorcy danych
Administrator może przekazywać dane osobowe innym odbiorcom, jeżeli jest to niezbędne do wykonania zawartej umowy lub realizacji obowiązków prawnych. Dotyczy to:
- Firmy hostingowej (na zasadzie powierzenia)
- Operatora płatności — Stripe Payments Europe, Limited (Stripe)
- Dostawcy systemu do wysyłki newslettera — MailerLite Limited (MailerLite)
- Dostawców poczty elektronicznej i narzędzi informatycznych, z których korzystamy przy obsłudze zamówień i korespondencji
- Dostawcy systemu do fakturowania i księgowości — IFIRMA S.A., ul. Grabiszyńska 241G, 53-234 Wrocław (iFirma), oraz biura rachunkowego lub innych podmiotów prowadzących dla nas księgowość, w zakresie danych z faktur
- Upoważnionych pracowników i współpracowników
- Firm świadczących usługi marketingowe na rzecz Administratora
- Organów publicznych, jeżeli obowiązek przekazania danych wynika z przepisów prawa
Niektórzy dostawcy narzędzi (np. Google, Meta) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych.
Jak długo przechowujemy dane
- Dane związane z zamówieniem i umową — przez czas wykonania umowy, a następnie do upływu terminu przedawnienia roszczeń
- Faktury i dokumenty księgowe — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
- Dane dotyczące reklamacji i odstąpień — przez czas ich rozpatrywania, a następnie do upływu terminu przedawnienia roszczeń
- Dane z formularzy kontaktowych i korespondencji — przez czas niezbędny do obsługi sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń
- Dane subskrybentów newslettera — do czasu wycofania zgody, a informacje potwierdzające udzielenie zgody — do upływu terminu przedawnienia ewentualnych roszczeń
- Dane przetwarzane w celach marketingowych — nie dłużej niż 3 lata albo do czasu wniesienia sprzeciwu lub cofnięcia zgody
Twoje prawa
Przysługują Ci następujące prawa:
- Dostęp do danych osobowych i otrzymanie ich kopii
- Sprostowanie danych
- Usunięcie danych
- Ograniczenie przetwarzania
- Przenoszenie danych
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu
- Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem
Aby skorzystać z tych praw, napisz na adres kontakt@instapara.pl. Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych osobowych jest dobrowolne, lecz niezbędne do obsługi Serwisu i realizacji zamówień w zakresie wskazanym w pkt 03. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
Informacje w formularzach
- Serwis zbiera informacje podane dobrowolnie przez użytkownika, w tym dane osobowe, o ile zostaną one podane.
- Serwis może zapisać informacje o parametrach połączenia (oznaczenie czasu, adres IP).
- Dane podane w formularzu są przetwarzane w celu wynikającym z funkcji konkretnego formularza, np. obsługi zgłoszenia, kontaktu handlowego lub realizacji zamówienia. Każdorazowo opis formularza informuje, do czego służy.
Istotne techniki marketingowe
- Google Analytics — w Serwisie (instapara.pl i sklep.instapara.pl) Operator stosuje analizę statystyczną ruchu na stronie poprzez Google Analytics (Google LLC, USA). Do operatora tej usługi przekazywane są jedynie zanonimizowane informacje. Użytkownik może przeglądać i edytować swoje preferencje pod adresem: google.com/ads/preferences
- Remarketing — Operator stosuje techniki remarketingowe dopasowujące przekazy reklamowe do zachowania użytkownika na stronie. Wymaga to włączonej obsługi plików cookies.
- Piksel Facebooka — Operator korzysta z piksela Facebooka (Meta Platforms Inc., USA). Serwis Facebook może wiedzieć, że zarejestrowana w nim osoba korzysta z Serwisu — na podstawie własnych danych Facebooka. Operator nie przekazuje żadnych dodatkowych danych osobowych serwisowi Facebook. W Sklepie piksel rejestruje też zdarzenia zakupowe (wyświetlenie produktu, rozpoczęcie zamówienia, zakup z kwotą i numerem zamówienia), które służą do mierzenia skuteczności reklam.
Pytania dotyczące danych osobowych?
Skontaktuj się bezpośrednio z Administratorem danych.
kontakt@instapara.pl