Polityka prywatności

Polityka prywatności serwisu Czytelnia.pl

Niniejszy dokument ma na celu pomóc Ci zrozumieć, jakie dane zbieramy, w jakim celu oraz w jaki sposób je wykorzystujemy. Informacje zawarte w polityce prywatności są istotne, dlatego prosimy o uważne zapoznanie się z jej treścią.
Polityka prywatności może ulec zmianie w przyszłości. W przypadku wprowadzenia modyfikacji, na tej stronie zostanie opublikowana jej zaktualizowana wersja.

1. Definicje
1. Administrator – Wydawnictwa Bauer Sp. z o.o. Sp. j. z siedzibą w Warszawie (04-035) przy ul. Motorowej 1.
2. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności imię, nazwisko, adres e-mail, adres IP.
3. Polityka – niniejsza Polityka prywatności.
4. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
5. Serwis – serwis internetowy prowadzony przez Administratora pod adresem https://czytelnia.pl/.
6. Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

2. Inspektor Ochrony Danych
1. Administrator wyznaczył Inspektora Ochrony Danych tj. osobę, z którą można się kontaktować we wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym realizacją praw związanych z przetwarzaniem.
2. Dane kontaktowe Inspektora (IOD): e-mail: [email protected], adres korespondencyjny: Wydawnictwo Bauer Sp. z o.o. Sp. j. ul. Motorowa 1 04-035 Warszawa (z dopiskiem „na ręce IOD).

3. Cele i podstawy prawne przetwarzania Danych osobowych w związku z korzystaniem z Serwisu
1. Administrator przetwarza dane osobowe Użytkowników niezbędne do założenia i prowadzenia konta w Serwisie oraz umożliwienia korzystania z funkcjonalności Serwisu, w tym przeglądania jego zawartości (art. 6 ust. 1 lit. b RODO), a także realizacji obowiązków prawnych wynikających z przepisów prawa, w szczególności przepisów prawa podatkowego, związanych z transakcjami w Serwisie (art. 6 ust. 1 lit. c RODO).
2. W przypadku wyrażenia przez Użytkownika zgody Administrator przetwarza dane osobowe w ramach przesyłania informacji handlowej drogą elektroniczną dot. produktów i usług własnych na wskazany przy rejestracji adres e-mail (art. 6 ust. 1 lit. a RODO).
3. Administrator może też przetwarzać dane osobowe w ramach marketingu bezpośredniego usług i produktów własnych (art. 6 ust. 1 lit. f RODO).
4. Administrator przetwarza dane, pozostawione przez Użytkownika podczas korzystania z usług oferowanych w Serwisie, w tym o interesujących Użytkownika treściach, historii wyszukiwania oraz zakupów (art. 6 ust. 1 lit. f RODO) w celu dostosowania oferty odpowiedniej dla Użytkownika.
5. Administrator danych przetwarza też dane dot. sposobu korzystania z Serwisu, w tym dane dotyczące rodzaju urządzenia końcowego, rodzaju przeglądarki, systemu operacyjny z którego korzysta Użytkownik, języka ustawionego w systemie operacyjnym i lokalizacji, ponieważ jest to niezbędne do optymalizacji świadczenia usług oraz zapewnienia bezpiecznego i optymalnego korzystania z usług Administratora (art. 6 ust. 1 lit. f RODO).
6. W przypadku kontaktu z Administratorem (telefonicznie, drogą e-mail lub za pomocą formularza kontaktowego), przekazywane są dane kontaktowe w zakresie imienia, nazwiska, adresu poczty elektronicznej i/lub nr telefonu i są one przetwarzane w celu odpowiedzi na pytania zgłoszone przez Użytkownika (art. 6 ust. 1 lit. f RODO).
7. Administrator przetwarza dane w celu zabezpieczenia się na wypadek przyszłych roszczeń powstałych w ramach korzystania z Serwisu (art. 6 ust. 1 lit. f RODO).
8. Co do zasady podanie danych osobowych w celu korzystania z Serwisu jest dobrowolne, ale konieczne do rejestracji w Serwisie, przeprowadzenia transakcji, kontaktu lub otrzymywania zamówionej informacji handlowej.
9. Administrator umożliwia również wycofanie zgody poprzez wysłanie wiadomości na adres e-mail [email protected].

4. Mechanizm plików cookies
1. Pliki cookies to rodzaj niewielkich informacji - danych teleinformatycznych, które wysyłane są przez każdy serwis internetowy odwiedzany przez Użytkownika i zapisywane są na urządzeniu końcowym, np. na komputerze czy smartfonie, z którego korzystasz podczas przeglądania stron internetowych.
2. Serwis wymaga od Użytkownika personalizacji ustawień plików cookies.
3. W przypadku plików cookies analitycznych dane wykorzystywane są wyłącznie w celu dostosowania zawartości stron internetowych do preferencji, w szczególności pozwalają rozpoznać urządzenie i odpowiednio wyświetlić stronę internetową, dostosowaną do indywidualnych potrzeb Użytkownika.
4. W przypadki plików cookies reklamowych dane mogą być używane do personalizacji treści reklamowych i analizy skuteczności kampanii, o ile tak kampania jest przeprowadzana.
5. W każdej chwili możesz wycofać lub dostosować zgodę na wykorzystanie plików cookies.

Pliki cookies używane przez stronę Czytelnia.pl

   Nazwa        / Wydawca /                     Do czego służy                            / Okres działania

__cfduid        / Cloudflare /    Zapisywanie obrazów w pamięci podręcznej  / 30 dni

CZYTELNIA  /                  /             Identyfikacja sesji użytkownika              / 24h
SESSID

5. Google Analytics i Google Ads
1. Serwis gromadzi anonimowe dane dotyczące odwiedzanych stron takie jak: liczba odwiedzin, kraj, przeglądarka, czas wizyty itp. Administrator analizuje gromadzone dane korzystając z rozwiązania zewnętrznego dostawcy. Obecnie używamy Google Analytics. Narzędzie działa w oparciu o tzw. pliki cookie i nie udostępnia danych umożliwiających identyfikację osoby. Prosimy o zapoznanie się ze szczegółami polityki prywatności Google Analytics.
2. Każdy Użytkownik może zablokować udostępnianie informacji skryptowi Google Analytics. W tym celu należy zainstalować odpowiedni dodatek do przeglądarki internetowej.
3. Serwis może korzystać z usług reklamowych Google Ads, które wykorzystują pliki cookie do personalizacji treści reklamowych i analizy skuteczności kampanii. Szczegółowe informacje na temat sposobu, w jaki Google wykorzystuje dane, znajdziesz w Polityce prywatności Google.

6. Pixel Meta
1. Ze względu na prawnie uzasadnione interesy Administratora w zakresie analizy, optymalizacji i sprawnego działania naszych usług oraz do tych celów nasze usługi korzystają z opcji śledzenia zwanej „Pixel Meta “, którą zapewnia serwis społecznościowy Facebook, za który na terytorium Unii Europejskiej odpowiada Meta Platforms Ireland Limited posiadająca status współadministratora danych osobowych w ramach korzystania przez Administratora z funkcjonalności Pixel Meta.
2. Pixel Meta to fragment kodu umieszczony w naszej witrynie.
3. Pixel Meta pozwala dostawcy portalu Facebook na identyfikację osób odwiedzających nasze treści internetowe jako grupy docelowej do wyświetlania reklam (zwanych „reklamami na portalu Facebook“). W związku z tym korzystamy z funkcji Pixel Meta do wyświetlania naszych opublikowanych reklam na portalu Facebook wyłącznie użytkownikom portalu Facebook, którzy wykazali zainteresowanie naszymi usługami lub którzy mają pewne wspólne współczynniki (takie jak zainteresowania niektórymi tematami lub produktami określone na podstawie odwiedzanych stron internetowych), które przekazujemy portalowi Facebook.
4. Funkcja Pixel Meta pomaga Administratorowi zrozumieć skuteczność reklam na portalu Facebook dla celów statystycznych i badania rynku, pokazując, czy Użytkownicy zostali przekierowani do naszych usług po kliknięciu na reklamę na portalu Facebook (tzw. konwersja, pozwalająca określić, na których urządzeniach Użytkownik wykonuje działanie), w celu stworzenia tzw. podobnych odbiorców lub statystycznych bliźniąt (tj. emitowania reklam grupom docelowym podobnym do istniejących klientów) oraz uzyskania wyczerpujących statystyk dotyczących wykorzystania witryny. W czasie wizyty Użytkownika w naszej witrynie funkcja Pixel Meta ustanawia bezpośrednie połączenie z serwerami portalu Facebook. W ten sposób serwer portalu Facebook jest powiadamiany, że Użytkownik odwiedził naszą witrynę, a portal Facebook przypisuje te informacje do osobistego konta Użytkownika portalu Facebook.
5. Dalsze informacje na temat usługi Pixel Meta można znaleźć pod adresem: https://www.facebook.com/business/help/651294705016616.

7. Odbiorcy danych
1. Odbiorcami Twoich danych osobowych są: upoważniony personel Administratora, podwykonawcy Administratora, spółki powiązane, oraz inne podmioty świadczące usługi na rzecz Administratora (w szczególności firmy świadczące usługi IT i wsparcia technicznego, współpracujące kancelarie prawne i podatkowe, firmy marketingowe, audytorzy zewnętrzni, firmy windykacyjne, tłumacze i inne podmioty wykonujące usługi na rzecz Administratora), które muszą mieć dostęp do danych, w celu wykonania swoich obowiązków.
2. Podmioty te będą miały dostęp do Twoich danych wyłącznie w celu realizacji swoich zadań i w zakresie do tego niezbędnym.

8. Usługa InPost
1. W serwisie Czytelnia.pl wykorzystywana jest wtyczka InPost umożliwiająca klientom serwisu dostarczanie zamówień za pośrednictwem paczkomatów. Wtyczka ta integruje serwis Czytelnia.pl z systemem dostawcy usług poprzez przekazywanie danych niezbędnych do realizacji dostawy (np. imię i nazwisko, adres e-mail, numer telefonu, adres paczkomatu).
2. Za poprawność funkcjonowania wtyczki odpowiada jej dostawca tj. InPost sp. z o. o. działający jako niezależny administrator danych osobowych w zakresie realizacji dostawy.
3. Administrator nie ponosi odpowiedzialności za dalsze przetwarzanie danych przez InPost sp. z o. o.

9. Płatności
1. W celu realizacji płatności elektronicznych dane osobowe Użytkowników są przekazywane do zewnętrznych dostawców usług płatniczych, takich jak operatorzy systemów płatności (np. PayU), zgodnie z wybraną przez Użytkownika metodą płatności.
2. Dostawcy usług płatniczych działają jako odrębni administratorzy danych osobowych w rozumieniu art. 4 pkt 7 RODO i samodzielnie określają cele oraz sposoby przetwarzania danych osobowych przekazywanych w związku z realizacją płatności. Przetwarzanie danych przez tych dostawców odbywa się na podstawie ich własnych regulaminów oraz polityk prywatności.
3. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych osobowych stosowane przez dostawców usług płatniczych, w zakresie w jakim działają oni jako odrębni administratorzy danych.

10. Prawa Użytkownika związane z przetwarzaniem danych osobowych
1. W związku z korzystaniem z Serwisu Użytkownikowi przysługują następujące uprawnienia:
a) dostępu do swoich danych osobowych, na podstawie art. 15 RODO, tj. do uzyskania od Administratora potwierdzenia, czy przetwarza dane osobowe oraz prawo uzyskania dostępu do tych danych (w tym ich kopii);
b) sprostowania danych, na podstawie art. 16 RODO, tj. do żądania od Administratora niezwłocznego sprostowania danych osobowych, które są nieprawidłowe oraz do żądania uzupełnienia niekompletnych danych osobowych;
c) usunięcia danych, na podstawie art. 17 RODO, tj. do żądania od Administratora niezwłocznego usunięcia danych osobowych (zwane również „prawem do bycia zapomnianym”). Jeżeli Twoim zdaniem Administrator nie ma podstaw do przetwarzania
Twoich danych osobowych, możesz zażądać usunięcia dotyczących Cię danych osobowych;
d) ograniczenia przetwarzania danych na podstawie art. 18 RODO, tj. możesz żądać, aby Administrator ograniczył przetwarzanie Twoich danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeśli Twoim zdaniem Administrator dysponuje nieprawidłowymi danymi osobowymi, przetwarza je bezpodstawnie; lub kiedy nie chcesz, by dane osobowe zostały usunięte, ponieważ są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń; lub na czas wniesionego przez Ciebie sprzeciwu względem przetwarzania danych.
e) wniesienia sprzeciwu wobec przetwarzania, na podstawie art. 21 ust. 1 RODO:
- sprzeciw marketingowy – masz prawo sprzeciwu wobec przetwarzania Twoich danych osobowych w celu prowadzenia marketingu bezpośredniego. Jeżeli skorzystasz z tego prawa, Administrator zaprzestanie przetwarzania danych w tym celu,
- sprzeciw z uwagi na szczególną sytuację – masz prawo sprzeciwu wobec przetwarzania Twoich danych osobowych na podstawie prawnie uzasadnionego interesu w celach innych niż marketing bezpośredni. Powinieneś wówczas wskazać swoją szczególną sytuację, która uzasadnia zaprzestanie przetwarzania przez Administratora danych objętych sprzeciwem. Administrator przestanie przetwarzać dane osobowe, chyba że wykaże nadrzędność własnych podstaw przetwarzania
f) przenoszenia danych, na podstawie art. 20 RODO, tj. do otrzymania w ustrukturyzowanym, powszechnie używanym formacie danych osobowych dostarczonych Administratorowi oraz żądania przesłania tych danych innemu administratorowi danych, jeśli jest to technicznie możliwe.
g) prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.
2. Realizacja żądania skierowanego do Administratora może wymagać weryfikacji tożsamości, aby dane nie trafiły do nieuprawnionej osoby.
3. W terminie miesiąca od otrzymania żądania Administrator udzieli informacji o działaniach podjętych w związku ze zgłoszeniem. W razie potrzeby termin realizacji żądania może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę zgłoszonych żądań.

11. Okres przetwarzania danych przez Administratora
1. Administrator danych przetwarza dane osobowe przez następujący okres:
a) świadczenie usług – dane Użytkownika są przetwarzane przez czas świadczenia usług przez Administratora,
b) zgoda Użytkownika – w przypadku wyrażenia zgody dane są przetwarzane do czasu jej wycofania lub zgłoszenia skutecznego sprzeciwu (gdy podstawą jest prawnie uzasadniony interes Administratora),
c) obowiązek prawny – dane przechowywane są przez okres wskazany w przepisach prawa (np. podatkowych).
d) roszczenia – okres może zostać przedłużony, jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami, a po tym czasie tylko w zakresie wymaganym przez przepisy prawa.
2. Po upływie wyżej wskazanych okresów dane są nieodwracalnie usuwane lub anonimizowane.

12. Przekazywanie Danych osobowych poza EOG
1. Niektórzy spośród dostawców administratora mają siedzibę poza terytorium EOG tj. np. w Stanach Zjednoczonych (np. Google LLC). Administrator dba, w związku z przekazaniem danych poza terytorium EOG, aby dostawcy dawali gwarancje wysokiego stopnia ochrony danych osobowych.
2. W przypadku Stanów Zjednoczonych gwarancje te wynikają w szczególności z decyzji Komisji Europejskiej przyjętej 10 lipca 2023 r., dotyczącej przyjętych przez Stany Zjednoczone Ram Ochrony Danych UE-USA” (ang. EU-US Data Privacy Framework).
3. W pozostałych przypadkach przekazanie danych do państwa trzeciego odbywa się wyłącznie po spełnieniu warunków określonych w art. 46-49 RODO, w szczególności w oparciu o standardowe klauzule umowne.
4. Administrator na bieżąco prowadzi analizę ryzyka w celu zapewnienia, że Dane osobowe przetwarzane są przez niego w sposób bezpieczny – zapewniający przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Administrator dba o to, by wszystkie operacje na Danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.
5. Administrator podejmuje wszelkie niezbędne działania, by także jego podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają Dane osobowe na zlecenie.

13. Incydenty
1. Aby zgłosić incydent naruszenia ochrony danych osobowych przetwarzanych za pośrednictwem Serwisu wyślij email na adres: [email protected].

14. Dane kontaktowe
1. Kontakt z Administratorem jest możliwy korespondencyjnie (ul. Motorowa 1, 04-035 Warszawa) oraz za pośrednictwem poczty elektronicznej: [email protected].

15. Zmiany Polityki prywatności
1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Aktualna wersja Polityki obowiązuje od 7.01.2026 r.