POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES VILIBER
§1. Informacje ogólne
Polityka określa zasady przetwarzania danych osobowych osób korzystających z viliber.pl i zamawiających usługi VILIBER. Dane przetwarzane są zgodnie z RODO i innymi właściwymi przepisami.
VILIBER przywiązuje szczególną wagę do poufności informacji dotyczących prywatnych bibliotek, zbiorów, historii rodzinnych, wyborów czytelniczych i korespondencji.
Za pośrednictwem viliber.pl sprzedawane są usługi, nie samodzielne towary fizyczne. Oferty fizycznych przedmiotów mogą być prezentowane z odnośnikami do zewnętrznych platform sprzedażowych.
§2. Administrator danych osobowych
Administratorem danych osobowych jest VILIBER Vira Shvadchak, ul. Leopolda Lisa-Kuli 1/18, 35-032, Rzeszów
NIP: 8133959013 REGON: 545727266, telefon: +48788667844, e-mail: info@viliber.pl
dalej jako „Administrator” lub „VILIBER”.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem wskazanego powyżej adresu e-mail.
§3. Zakres i źródła przetwarzanych danych
W zależności od sposobu korzystania ze strony VILIBER może przetwarzać: imię i nazwisko, adres e-mail, numer telefonu, dane do faktury, dane zamówienia i płatności, adres korespondencyjny niezbędny do przesłania materiałów towarzyszących usłudze, treść korespondencji, materiały przekazane do wykonania usług oraz dane techniczne (w tym adres IP i logi).
Dane pochodzą co do zasady bezpośrednio od Klienta, a w uzasadnionych przypadkach od osoby zamawiającej usługę na rzecz innej osoby. Administrator ogranicza zakres danych do niezbędnego dla określonego celu.
§4. Cele i podstawy przetwarzania danych
1. Zawarcie i wykonanie umowy o świadczenie usług, realizacja zamówienia i komunikacja z Klientem – art. 6 ust. 1 lit. b RODO.
2. Działania na żądanie osoby przed zawarciem umowy, w tym przygotowanie indywidualnej oferty – art. 6 ust. 1 lit. b RODO.
3. Wystawianie i przechowywanie dokumentów księgowych, podatkowych oraz wykonanie innych obowiązków ustawowych – art. 6 ust. 1 lit. c RODO.
4. Obsługa reklamacji, dochodzenie roszczeń, obrona przed roszczeniami, zapewnienie bezpieczeństwa strony i korespondencji – art. 6 ust. 1 lit. f RODO, a w zakresie obowiązków prawnych również art. 6 ust. 1 lit. c RODO.
5. Marketing wymagający zgody, a także opcjonalne technologie analityczne lub reklamowe, jeżeli są stosowane i zgoda jest wymagana – art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej.
6. Wysyłka listów lub materiałów papierowych stanowiących element zamówionej usługi – art. 6 ust. 1 lit. b RODO.
§5. Sklep internetowy, płatności i dostawa
Płatności online za usługi VILIBER mogą być realizowane za pomocą bramki ING Pay obsługiwanej przez ING Bank Śląski S.A. z siedzibą w Katowicach. W związku z płatnością mogą być przekazywane dane niezbędne do identyfikacji i obsługi transakcji, takie jak identyfikator zamówienia, kwota, status płatności i dane identyfikacyjne lub kontaktowe wymagane w danym procesie.
ING Bank Śląski S.A. przetwarza dane w zakresie własnych zadań jako dostawca usług płatniczych zgodnie z własnymi informacjami o ochronie danych. VILIBER co do zasady nie otrzymuje pełnych danych instrumentu płatniczego podawanych w środowisku operatora.
W serwisie nie są sprzedawane samodzielne towary fizyczne ani pobierane osobne opłaty za ich dostawę. Jeżeli w ramach usługi VILIBER wysyła korespondencję lub materiały towarzyszące, niezbędne dane adresowe mogą być przekazane operatorowi pocztowemu lub przewoźnikowi w celu realizacji wysyłki.
Przejście przez odnośnik do zewnętrznej platformy sprzedażowej (np. Allegro) oznacza korzystanie z odrębnego serwisu, którego zasady przetwarzania danych są określane przez jego operatora. VILIBER nie otrzymuje automatycznie danych dotyczących zakupów dokonanych na takiej platformie.
§6. Indywidualne usługi VILIBER
Niektóre usługi VILIBER mają charakter indywidualny i mogą wymagać przekazania informacji dotyczących klienta, jego zainteresowań, książek, biblioteki, przestrzeni, historii zbioru lub preferencji czytelniczych.
Dotyczy to w szczególności usług związanych z tworzeniem i organizacją bibliotek prywatnych, dokumentacją zbiorów, konsultacjami bibliotecznymi i czytelniczymi, Czytelniczą Podróżą, VILIBER Letters, tworzeniem tożsamości prywatnej biblioteki oraz innych indywidualnie uzgodnionych usług.
Dane i informacje przekazane w tym celu są wykorzystywane wyłącznie w zakresie niezbędnym do przygotowania i realizacji danej usługi oraz wykonania związanych z nią obowiązków prawnych.
§7. Poufność bibliotek, korespondencji i materiałów klienta
VILIBER traktuje informacje dotyczące prywatnych bibliotek i zbiorów klientów jako informacje poufne.
Dotyczy to w szczególności:
– informacji o właścicielu biblioteki lub zbioru,
– lokalizacji i wyglądu prywatnych przestrzeni,
– zawartości księgozbioru,
– historii i pochodzenia książek,
– dedykacji, notatek, ekslibrisów i innych śladów proweniencji,
– dokumentów i fotografii,
– historii rodzinnych,
– wyborów i preferencji czytelniczych,
– treści korespondencji prowadzonej w ramach usług VILIBER.
Materiały i informacje przekazane przez klienta nie są automatycznie wykorzystywane przez VILIBER jako materiały promocyjne, portfolio, case studies, treści w mediach społecznościowych ani materiały prasowe.
Ich publikacja lub wykorzystanie w takich celach może nastąpić wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, a w przypadkach, w których jest to wymagane – po uzyskaniu odrębnej zgody klienta.
Samo skorzystanie z usług VILIBER nie oznacza zgody na publiczne ujawnienie informacji dotyczących klienta, jego biblioteki, zbiorów, korespondencji lub przestrzeni prywatnej.
§8. Odbiorcy danych
Dane mogą być przekazywane wyłącznie w zakresie niezbędnym do określonych celów: dostawcom hostingu i usług IT, podmiotom obsługującym stronę, ING Bank Śląski S.A. i innym faktycznie używanym dostawcom płatności, operatorom pocztowym lub przewoźnikom obsługującym materiały towarzyszące, podmiotom księgowym, prawnym i technicznym oraz dostawcom narzędzi analitycznych, jeśli są wykorzystywane.
Dane mogą być udostępniane właściwym organom na podstawie prawa. VILIBER nie sprzedaje danych osobowych Klientów.
§9. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z usług dostawców technologicznych, w szczególności narzędzi dostarczanych przez podmioty działające globalnie, dane osobowe mogą w określonych przypadkach być przetwarzane poza Europejskim Obszarem Gospodarczym.
Jeżeli dochodzi do takiego przekazania, odbywa się ono zgodnie z przepisami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub z zastosowaniem odpowiednich zabezpieczeń przewidzianych w RODO, w tym standardowych klauzul umownych, jeżeli są wymagane.
§10. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
Dane związane z zawarciem i realizacją umowy są przetwarzane przez okres wykonywania umowy, a następnie przez okres niezbędny do wykonania obowiązków wynikających z przepisów prawa oraz do upływu terminów przedawnienia ewentualnych roszczeń.
Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przez obowiązujące przepisy prawa.
Dane dotyczące zapytań, które nie doprowadziły do zawarcia umowy, są przechowywane przez okres niezbędny do obsługi korespondencji, a następnie mogą być przechowywane do czasu upływu okresu uzasadnionego możliwością dochodzenia lub obrony przed roszczeniami.
Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu Administratora mogą być przetwarzane do czasu skutecznego wniesienia sprzeciwu lub ustania tego interesu.
§11. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Podanie danych oznaczonych jako niezbędne do złożenia i realizacji zamówienia lub wykonania określonej usługi jest jednak konieczne do zawarcia i wykonania umowy. Niepodanie tych danych może uniemożliwić realizację zamówienia lub świadczenie usługi.
W przypadku formularza kontaktowego lub innej formy kontaktu podanie danych niezbędnych do udzielenia odpowiedzi jest konieczne, jeżeli Użytkownik chce otrzymać odpowiedź od VILIBER.
§12. Prawa osób, których dane dotyczą
Osobie, której dane są przetwarzane, przysługują – w przypadkach przewidzianych przez RODO – prawa do:
– dostępu do swoich danych oraz otrzymania ich kopii,
– sprostowania lub uzupełnienia danych,
– usunięcia danych,
– ograniczenia przetwarzania,
– przenoszenia danych,
– wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
– wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail wskazanym w §2.
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§13. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
§14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.
Dostęp do danych jest ograniczony do osób i podmiotów, dla których jest on niezbędny do wykonywania określonych zadań.
Administrator wymaga również, aby podmioty przetwarzające dane osobowe na jego zlecenie zapewniały odpowiedni poziom ich ochrony.
§15. Pliki cookies i wybór Użytkownika
Strona korzysta z WordPressa, WooCommerce oraz Polylang. Cookies niezbędne obsługują koszyk, sesję, bezpieczeństwo i zapamiętanie wyboru Użytkownika. Funkcje takie jak lista życzeń lub wybór języka mogą zapamiętywać ustawienia związane z korzystaniem z tych funkcji.
Analityka źródła zamówienia WooCommerce / Sourcebuster jest opcjonalna. Jej skrypty pozostają zablokowane do czasu wyraźnej zgody. W banerze można wybrać „Tylko niezbędne”, „Akceptuję analityczne” albo „Wybierz ustawienia”. Pole analityki jest początkowo niezaznaczone. Odmowa nie uniemożliwia przeglądania strony ani złożenia zamówienia.
Przycisk „Ustawienia cookies”, dostępny na stronie, pozwala w każdej chwili zmienić wybór lub wycofać zgodę. Wycofanie zgody blokuje dalsze uruchamianie analityki i usuwa jej cookies sbjs_* dostępne dla tej domeny. Nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.
W zależności od użytych funkcji stosowane są następujące mechanizmy:
• woocommerce_cart_hash i woocommerce_items_in_cart — obsługa zmian zawartości koszyka; cookies sesyjne.
• wp_woocommerce_session_* — identyfikator sesji koszyka WooCommerce; standardowo do 2 dni.
• vl26_cookie_choice — zapis wyboru cookies w bieżącej przeglądarce, w tym zgody lub odmowy analityki; do 180 dni. Nie służy do reklamy.
• pll_language — zapamiętanie języka strony przez Polylang; standardowo do 1 roku.
• sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_migrations i sbjs_udata — analityka źródła wizyty i informacji technicznych w ramach bieżącej sesji; wyłącznie po zgodzie. sbjs_session przechowuje informacje o odwiedzanych stronach i standardowo wygasa po 30 minutach.
• cookies logowania WordPressa dotyczą osób korzystających z panelu administracyjnego; nie są warunkiem zakupów przez gościa.
Okresy działania cookies wtyczek mogą ulec skróceniu wskutek ustawień przeglądarki lub wcześniejszego usunięcia danych. Użytkownik może także sprawdzić, blokować lub usuwać cookies w ustawieniach przeglądarki. Usunięcie cookies niezbędnych może usunąć koszyk lub zapisane ustawienia.
§16. Analityka i zasoby zewnętrzne
WooCommerce / Sourcebuster służy do ustalenia źródła wizyty prowadzącej do zamówienia. Może przetwarzać adres strony odsyłającej, parametry kampanii, stronę wejścia, liczbę odwiedzonych stron i informacje o urządzeniu oraz przeglądarce. Informacje z bieżącej sesji mogą zostać przypisane do zamówienia. Analityka ta nie jest niezbędna do zawarcia umowy i jest uruchamiana dopiero po zgodzie Użytkownika.
Strona pobiera fonty z Google Fonts. Przy pobieraniu tych zasobów przeglądarka łączy się z serwerami Google, co wiąże się z przekazaniem danych technicznych połączenia, w szczególności adresu IP i informacji o przeglądarce. Pobieranie fontów nie jest tym samym co korzystanie z Google Analytics.
Odnośniki do Instagrama i innych serwisów zewnętrznych prowadzą do stron ich operatorów. Po przejściu do takiego serwisu obowiązują jego własne informacje o prywatności. Płatność ING Pay jest obsługiwana w środowisku operatora wskazanego w §5.
Jeżeli zostaną uruchomione dodatkowe narzędzia analityczne, reklamowe albo osadzone treści wymagające zgody, informacje o nich oraz mechanizm zgody zostaną odpowiednio uzupełnione przed ich uruchomieniem.
§17. Logi serwera
Korzystanie ze strony internetowej powoduje przesyłanie zapytań do serwera, na którym przechowywana jest strona.
W logach serwera mogą być zapisywane w szczególności:
– adres IP,
– data i czas zapytania,
– informacje o przeglądarce internetowej i systemie operacyjnym,
– adres żądanego zasobu,
– informacje techniczne związane z połączeniem i działaniem strony.
Logi serwera są wykorzystywane przede wszystkim do zapewnienia prawidłowego działania i bezpieczeństwa strony, diagnostyki błędów oraz celów administracyjnych i technicznych.
Dane zawarte w logach serwera nie są wykorzystywane przez Administratora do identyfikowania Użytkowników, chyba że jest to niezbędne do zapewnienia bezpieczeństwa strony, wyjaśnienia incydentu lub wykonania obowiązku wynikającego z przepisów prawa.
§18. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana w szczególności w przypadku zmian sposobu funkcjonowania strony lub sklepu internetowego, zakresu usług VILIBER, wykorzystywanych technologii lub obowiązujących przepisów prawa.