Polityka prywatności

Serwis panel.estante.pl — Panel Autora Estante

§1. Administrator danych

1. Administratorem danych osobowych jest Estante Company Sp. z o.o. z siedzibą w Krakowie, ul. Szlak 77/222, 31-153 Kraków, zarejestrowana w Sądzie Rejonowym dla Krakowa – Śródmieście, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS: 0000892481, NIP: 6762594969, REGON: 388570432, kapitał zakładowy 5.000 zł (dalej: „Administrator”).
2. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: [email protected].

§2. Jakie dane zbieramy

W ramach korzystania z Panelu Autora przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne — imię, nazwisko, adres e-mail, numer telefonu.
• Dane adresowe — adres zamieszkania, adres korespondencyjny (jeśli inny).
• Dane rozliczeniowe (osoby fizyczne) — PESEL, numer i rodzaj dokumentu tożsamości, numer rachunku bankowego.
• Dane rozliczeniowe (firmy) — nazwa firmy, NIP, REGON, KRS, forma prawna, adres siedziby, numer rachunku bankowego, dane osoby reprezentującej.
• Dane podatkowe — informacja o rezydencji podatkowej, posiadanie certyfikatu rezydencji podatkowej.
• Dane techniczne — adres IP, informacje o przeglądarce (User-Agent), znaczniki czasu logowań i operacji w Panelu.
• Dane o aktywności na stronach publicznych — wyłącznie po wyrażeniu zgody: identyfikatory plików cookies (_ga, _fbp, _fbc), adres IP, informacje o przeglądarce i urządzeniu, adresy odwiedzonych stron publicznych oraz czas wizyty.
• Dane o publikacjach i sprzedaży — tytuły eBooków, dane sprzedażowe, historia rozliczeń, dokumenty (rachunki, faktury).

§3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w oparciu o następujące podstawy prawne:

Cel przetwarzania	Podstawa prawna
Rejestracja konta, zawarcie i realizacja Umowy o współpracę, obsługa rozliczeń i wypłat	art. 6 ust. 1 lit. b RODO — wykonanie umowy
Prowadzenie dokumentacji podatkowej i księgowej, wystawianie rachunków	art. 6 ust. 1 lit. c RODO — obowiązek prawny
Zapewnienie bezpieczeństwa Panelu, zapobieganie nadużyciom, rejestrowanie logowań, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora
Analiza ruchu na stronach publicznych serwisu (logowanie, pierwszy krok rejestracji, regulamin, polityka prywatności) za pomocą Google Analytics 4 — wyłącznie po wyrażeniu zgody na pliki cookies analityczne	art. 6 ust. 1 lit. a RODO — zgoda; zapis i odczyt plików cookies — art. 399 ust. 1 Prawa komunikacji elektronicznej (zgoda)
Pomiar skuteczności reklam Estante w serwisach Meta (Facebook, Instagram) oraz kierowanie tych reklam do osób, które odwiedziły strony publiczne serwisu (remarketing), za pomocą Piksela Meta — wyłącznie po wyrażeniu zgody na pliki cookies marketingowe	art. 6 ust. 1 lit. a RODO — zgoda; zapis i odczyt plików cookies — art. 399 ust. 1 Prawa komunikacji elektronicznej (zgoda)

Podanie danych osobowych jest dobrowolne, ale niezbędne do rejestracji Konta i korzystania z Panelu. Brak podania wymaganych danych uniemożliwia zawarcie Umowy.

§4. Okres przechowywania danych

• Dane podane w formularzu rejestracyjnym (przed utworzeniem Konta) — dane wprowadzane w kolejnych krokach rejestracji są przechowywane wyłącznie w zaszyfrowanej sesji przeglądarki i nie są zapisywane w bazie danych, dopóki Użytkownik nie ukończy procesu rejestracji (akceptacja Umowy w ostatnim kroku). Jeżeli Użytkownik przerwie rejestrację lub zamknie przeglądarkę, dane sesji wygasają automatycznie w ciągu 24 godzin i są trwale usuwane. W ostatnim kroku rejestracji na serwerze generowany jest plik Umowy (PDF) zawierający dane podane w formularzu. Jeśli rejestracja nie zostanie dokończona, plik jest automatycznie usuwany w ciągu 48 godzin. Hasło jest natychmiast przekształcane w bezpieczny skrót kryptograficzny — wersja jawna nie jest nigdy przechowywana.
• Dane związane z umową i rozliczeniami — przez cały okres trwania współpracy, a po jej zakończeniu — przez okres wymagany przepisami prawa podatkowego i ustawy o rachunkowości (5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy) oraz przez okres przedawnienia roszczeń cywilnoprawnych (do 6 lat).
• Dane techniczne i logi bezpieczeństwa — przez okres 12 miesięcy od momentu ich zapisania.
• Dane konta po usunięciu — dane niezbędne do rozliczeń podatkowych są przechowywane przez okresy wskazane powyżej; pozostałe dane są usuwane w terminie 30 dni od usunięcia Konta.
• Dane analityczne (Google Analytics 4) — przez okres ustawiony w usłudze Google Analytics, nie dłużej niż 14 miesięcy od ich zebrania, chyba że Użytkownik wcześniej wycofa zgodę.
• Dane z Piksela Meta — plik _fbp (oraz _fbc) wygasa po 90 dniach od ostatniej wizyty. Okres przechowywania danych przekazanych do Meta określa Meta Platforms Ireland Limited jako odrębny administrator — zgodnie ze swoją polityką prywatności.
• Zapis decyzji o zgodzie — w pamięci przeglądarki (localStorage, klucze ga_consent i marketing_consent) do czasu zmiany decyzji przez Użytkownika lub wyczyszczenia danych przeglądarki.

§5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

• Dostawca usług hostingowych — podmiot zapewniający infrastrukturę serwerową, na której działa Panel (serwery zlokalizowane na terenie UE).
• Dostawca usług e-mail — Amazon Simple Email Service (Amazon SES), wykorzystywany wyłącznie do wysyłki wiadomości transakcyjnych (potwierdzenia rejestracji, powiadomienia o rozliczeniach, resety hasła).
• Dostawca usług analitycznych — Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), w zakresie analizy ruchu na stronach publicznych serwisu (Google Analytics 4), wyłącznie po wyrażeniu zgody przez Użytkownika.
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — wyłącznie po wyrażeniu zgody na pliki cookies marketingowe. Administrator i Meta Platforms Ireland Limited są współadministratorami (art. 26 RODO) w zakresie zbierania danych za pomocą Piksela Meta na stronach publicznych serwisu i przekazywania ich do Meta. Zgodnie z uzgodnieniami współadministratorów („Controller Addendum”): Administrator odpowiada za uzyskanie zgody i przekazanie informacji o przetwarzaniu, a Meta — za realizację praw osób, których dane dotyczą, w zakresie danych przechowywanych przez Meta po ich przekazaniu. Swoje prawa możesz wykonywać wobec każdego ze współadministratorów. Dalsze przetwarzanie danych po ich przekazaniu Meta prowadzi jako odrębny administrator — szczegóły w polityce prywatności Meta: facebook.com/privacy/policy. Treść uzgodnień: facebook.com/legal/controller_addendum.
• Dostawca usług zabezpieczających — Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), w zakresie weryfikacji CAPTCHA (Cloudflare Turnstile) na stronach logowania i rejestracji. W ramach weryfikacji przetwarzane są adres IP oraz dane techniczne przeglądarki.
• Organy podatkowe i organy ścigania — gdy wymagają tego obowiązujące przepisy prawa.

Administrator nie sprzedaje danych osobowych. W celach marketingowych dane są przekazywane wyłącznie do Meta Platforms Ireland Limited (Piksel Meta) i tylko po wyrażeniu zgody na pliki cookies marketingowe; zakres danych opisują §2 i §9. Poza tym przypadkiem Administrator nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.

§6. Przekazywanie danych do państw trzecich

1. Usługa Amazon SES jest wykorzystywana w regionie UE (eu-central-1, Frankfurt). Amazon Web Services, Inc. jest podmiotem z siedzibą w USA, który przystąpił do EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r.), co stanowi podstawę prawną ewentualnego przekazania danych do USA (art. 45 RODO).
2. Google Ireland Limited może przekazywać dane analityczne spółce Google LLC (USA), która przystąpiła do EU-US Data Privacy Framework (decyzja wykonawcza Komisji Europejskiej z dnia 10 lipca 2023 r.); podstawą przekazania jest art. 45 RODO.
3. Cloudflare, Inc. (USA) przetwarza dane techniczne (adres IP, dane przeglądarki) w ramach usługi Cloudflare Turnstile (weryfikacja CAPTCHA). Cloudflare przystąpił do EU-US Data Privacy Framework.
4. Meta Platforms Ireland Limited może przekazywać dane zebrane Pikselem Meta spółce Meta Platforms, Inc. (USA), która przystąpiła do EU-US Data Privacy Framework; podstawą przekazania jest art. 45 RODO, a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).
5. Poza powyższymi przypadkami dane osobowe nie są przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego.

§7. Prawa osoby, której dane dotyczą

Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:

• Prawo dostępu do danych (art. 15) — uzyskanie informacji o przetwarzanych danych oraz ich kopii.
• Prawo do sprostowania (art. 16) — poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia (art. 17) — żądanie usunięcia danych, z zastrzeżeniem obowiązków prawnych Administratora dotyczących przechowywania dokumentacji podatkowej.
• Prawo do ograniczenia przetwarzania (art. 18) — żądanie ograniczenia przetwarzania w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20) — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu (art. 21) — wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
• Prawo do wycofania zgody (art. 7 ust. 3) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Zgodę na pliki cookies analityczne i marketingowe zmienisz lub wycofasz linkiem „Ustawienia cookies” w stopce stron logowania, rejestracji, regulaminu i polityki prywatności.

Aby skorzystać z powyższych praw, należy wysłać wiadomość na adres: [email protected]. Administrator realizuje żądania bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (art. 12 ust. 3 RODO). W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.

Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

§8. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO, w tym nie stosuje profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na Użytkownika. Po wyrażeniu zgody na pliki cookies marketingowe Meta może wykorzystywać dane z Piksela do dopasowania reklam wyświetlanych w serwisach Facebook i Instagram; takie dopasowanie nie wywołuje wobec Użytkownika skutków prawnych.

§9. Pliki cookies

1. Panel Autora wykorzystuje niezbędne pliki cookies (cookies techniczne), konieczne do prawidłowego działania serwisu:
   • Cookie sesji (PHPSESSID) — utrzymuje sesję zalogowanego Użytkownika. Wygasa po zamknięciu przeglądarki.
   • Cookie „Zapamiętaj mnie” (REMEMBERME) — opcjonalne, ustawiane na życzenie Użytkownika, umożliwia trwałe zalogowanie na urządzeniu.
   • Cookies Cloudflare Turnstile (cf_clearance i inne) — ustawiane przez usługę Cloudflare Turnstile podczas weryfikacji CAPTCHA na stronach logowania i rejestracji. Służą wyłącznie do odróżnienia użytkowników od botów. Wygasają po zakończeniu sesji weryfikacji.
2. Na stronach logowania, pierwszego kroku rejestracji, regulaminu i polityki prywatności Panel może wykorzystywać analityczne pliki cookies Google Analytics 4 (usługa Google Ireland Limited), wyłącznie za uprzednią zgodą Użytkownika — zaznaczenie opcji „Analityka (Google Analytics)” i kliknięcie „Zapisz wybór” albo kliknięcie „Akceptuję wszystkie” w oknie ustawień cookies:
   • _ga — identyfikator przeglądarki, wygasa po 2 latach.
   • _ga_<ID> — stan sesji, wygasa po 2 latach.

   Dane analityczne są przetwarzane w celu zrozumienia, w jaki sposób odwiedzający korzystają ze stron publicznych serwisu (podstawa: art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej — zgoda). Funkcja Google Signals jest wyłączona (allow_google_signals: false), co oznacza brak tworzenia profili reklamowych. Zgodę zmienisz lub wycofasz w każdej chwili linkiem „Ustawienia cookies” w stopce tych stron — od następnej odsłony skrypt Google Analytics nie jest ładowany, a pliki _ga są usuwane z przeglądarki. Możesz też skorzystać z dodatku Google Analytics Opt-out.

3. Na tych samych stronach Panel może wykorzystywać marketingowe pliki cookies Piksela Meta (Meta Platforms Ireland Limited), wyłącznie za uprzednią zgodą Użytkownika — zaznaczenie opcji „Marketing (Piksel Meta)” i kliknięcie „Zapisz wybór” albo kliknięcie „Akceptuję wszystkie”:
   • _fbp — identyfikator przeglądarki używany przez Meta do pomiaru reklam i ich kierowania, wygasa po 90 dniach.
   • _fbc — identyfikator kliknięcia reklamy, ustawiany tylko po wejściu z reklamy w serwisach Meta, wygasa po 90 dniach.

   Piksel przekazuje do Meta informacje o odsłonie strony (adres strony, adres IP, dane przeglądarki, identyfikator _fbp). Cel: pomiar skuteczności reklam Estante i kierowanie ich do osób, które odwiedziły strony publiczne serwisu (podstawa: art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej — zgoda). Zgodę zmienisz lub wycofasz w każdej chwili linkiem „Ustawienia cookies” — od następnej odsłony Piksel nie jest ładowany, a pliki _fbp/_fbc są usuwane z przeglądarki. Ustawieniami reklam możesz też zarządzać w swoim koncie Meta (Centrum kont → Preferencje dotyczące reklam).

4. Google Analytics i Piksel Meta nie są stosowane na stronach dostępnych po zalogowaniu ani w dalszych krokach rejestracji, przy resetowaniu hasła i na stronach błędów — działają wyłącznie na stronach logowania, pierwszego kroku rejestracji, regulaminu i polityki prywatności oglądanych bez logowania.
5. Zgodnie z art. 399 Prawa komunikacji elektronicznej (wdrażającym art. 5 ust. 3 dyrektywy 2002/58/WE), pliki cookies ściśle niezbędne do świadczenia usługi nie wymagają zgody Użytkownika. Pliki cookies analityczne (Google Analytics) i marketingowe (Piksel Meta) wymagają odrębnych zgód, wyrażanych osobno w oknie ustawień cookies; domyślnie obie opcje są wyłączone. Decyzję zapisujemy w pamięci przeglądarki (localStorage: ga_consent, marketing_consent), żeby nie pytać ponownie przy każdej wizycie — ten zapis jest niezbędny do respektowania wyboru Użytkownika i nie wymaga zgody.

§10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:

• szyfrowanie transmisji protokołem TLS,
• przechowywanie haseł wyłącznie w postaci bezpiecznego skrótu kryptograficznego (bcrypt),
• system ról i uprawnień ograniczający dostęp do danych zgodnie z zasadą minimalnych uprawnień,
• ograniczanie częstotliwości operacji wrażliwych (logowanie, rejestracja, reset hasła),
• szyfrowanie danych sesji rejestracyjnej,
• regularne aktualizacje oprogramowania i zależności.

§11. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O każdej istotnej zmianie Użytkownicy zostaną powiadomieni drogą elektroniczną z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie. Aktualna wersja Polityki jest zawsze dostępna w Panelu Autora pod adresem https://panel.estante.pl/legal/polityka-prywatnosci.

§12. Kontakt

We wszelkich sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem: [email protected].

---

Obowiązuje od 16 października 2026 r.