Warte Przeczytania

Regulaminy

Dokumenty

Dokumenty prawne.

Wybierz dokument. Każda zakładka ma własną wersję i historię zmian.

Wersja 1.2 Obowiązuje od 15 sierpnia 2026

Polityka opisuje przetwarzanie danych w serwisie redakcyjnym, Koncie czytelnika, Panelu Autora, sklepie, marketplace, systemie produktów cyfrowych, formularzach opinii i pytaniach do autorów. Nie jest ogólną zgodą na przetwarzanie — zgody są zbierane osobno tylko tam, gdzie są potrzebne.

1. Administrator i kontakt

Administratorem danych w zakresie prowadzenia serwisu i własnej sprzedaży jest L'Ora Verde Sp. z o.o. z siedzibą we Wrocławiu, ul. Grabiszyńska 233G, 53-234 Wrocław, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS pod numerem 0001227780, NIP 8943072052, REGON 544260369. W sprawach danych osobowych można napisać na .

Przy produkcie marketplace zewnętrzny Sprzedawca otrzymuje dane konieczne do wykonania własnej umowy, dokumentu sprzedaży, dostawy i reklamacji. W tym zakresie może być odrębnym administratorem. Jego dane są wskazywane przed zakupem i w potwierdzeniu zamówienia.

2. Zakres danych

W zależności od usługi przetwarzamy:

  • imię i nazwisko, e-mail, telefon oraz dane adresowe albo wybrany punkt odbioru,
  • dane firmy, NIP i adres do dokumentu sprzedaży,
  • produkty, warianty, sprzedawców, ceny, płatność, dostawy, zwroty i reklamacje,
  • adres e-mail, uprawnienia cyfrowe, zakupione formaty, tokeny w postaci skrótu, granty i historię pobrań,
  • identyfikator i status Konta czytelnika lub konta autora, role i uprawnienia, powiązane recenzje, teksty, komentarze, odpowiedzi i oceny oraz historię ich moderacji,
  • treść opinii, pytania, felietonu lub opowiadania, publiczny podpis, rodzaj i tytuł tekstu, notę o autorze, ocenę, wybraną książkę lub autora oraz niepubliczny e-mail,
  • zgody i ich wersje, daty, źródło, wycofanie oraz dowód wymaganych oświadczeń,
  • dane techniczne niezbędne do bezpieczeństwa, takie jak identyfikatory sesji, urządzenie, przeglądarka, zdarzenia i ograniczony lub hashowany identyfikator sieciowy.

3. Cele i podstawy

Dane przetwarzamy w celu zawarcia i wykonania umowy, obsługi płatności, wysyłki, dostarczenia pliku, biblioteki, zwrotu i reklamacji — na podstawie art. 6 ust. 1 lit. b RODO. Dane księgowe i podatkowe przetwarzamy na podstawie obowiązku prawnego, art. 6 ust. 1 lit. c RODO.

Założenie i prowadzenie Konta czytelnika lub Panelu Autora, uwierzytelnianie, przypisywanie własnych materiałów i aktywności, prezentowanie ich statusów oraz umożliwienie udziału w dyskusji stanowią realizację usługi żądanej przez użytkownika. Konto czytelnika nie jest wyłącznie kontem zakupowym, a korzystanie z newslettera pozostaje opcjonalne.

Bezpieczeństwo, zapobieganie nadużyciom, obrona roszczeń, podstawowa administracja serwisu i moderacja zgodnych z prawem treści mogą opierać się na prawnie uzasadnionym interesie, art. 6 ust. 1 lit. f RODO. Publikacja opinii i pytania następuje w ramach usługi żądanej przez użytkownika oraz udzielonej licencji.

Newsletter, płatna reklama, materiały drukowane i wykorzystanie treści wykraczające poza licencję publikacyjną opisaną w Zasadach opinii, recenzji i publikacji treści oraz niekonieczne cookies wymagają dobrowolnej, osobnej zgody. Brak zgody nie blokuje rejestracji, zakupu ani zwykłego przesłania treści. Newsletter z aktualnościami, premierami i wydarzeniami jest wysyłany wyłącznie na potwierdzony adres e-mail konta, dla którego zapisano aktywną zgodę. Zgodę można wycofać w ustawieniach konta albo przez odnośnik rezygnacji umieszczony w każdej wiadomości.

4. Płatności, dostawy i marketplace

Płatności online obsługuje Stripe. Operator otrzymuje identyfikator, status i informacje potrzebne do przypisania płatności, lecz nie zapisuje danych karty w WordPressie. Dostawy są organizowane przez Furgonetka.pl i wybranego przewoźnika lub operatora punktu.

W zamówieniu wielu sprzedawców dane wspólnego zamówienia są dzielone według grup realizacji. Sprzedawca otrzymuje wyłącznie swoje pozycje i dane potrzebne do wysyłki, dokumentu, zwrotu i reklamacji. Standardowe wiadomości transakcyjne dotyczące zamówienia nie są marketingiem.

5. Produkty cyfrowe

W bazie zapisujemy uprawnienie do konkretnego wariantu, e-mail, datę aktywacji i wygaśnięcia, limit i licznik pobrań, status, zdarzenia oraz skróty tokenów. Pełne tokeny, podpisane adresy storage i sekrety nie są zapisywane w logach publicznych.

Uprawnienie jest aktywne przez 24 miesiące od potwierdzenia płatności. Historia zamówienia, pobrań, reklamacji i zmian administracyjnych może być przechowywana dłużej w zakresie potrzebnym do obowiązków prawnych, bezpieczeństwa i roszczeń.

6. Opinie, recenzje, pytania i marketing

Publicznie pokazujemy wyłącznie wybrany podpis, treść, ocenę i kontekst książki. E-mail, numer zamówienia i prywatna korespondencja nie są publikowane. „Anonim” oznacza brak publicznego podpisu, nie anonimowość wobec Operatora.

Treści mogą być publikowane i bezpłatnie promowane w serwisie, mediach społecznościowych Operatora oraz na stronach partnerów w zakresie licencji udzielonej przez autora zgodnie z Zasadami opinii, recenzji i publikacji treści. Płatna reklama, materiały drukowane i inne wykorzystanie wykraczające poza tę licencję wymagają osobnej zgody, którą można wycofać na przyszłość przez kontakt .

Pytanie może po moderacji zostać przekazane autorowi i opublikowane wraz z odpowiedzią w FAQ. Dane prywatne i informacje o indywidualnym zamówieniu są obsługiwane poza publicznym FAQ.

7. Odbiorcy danych

Dane mogą otrzymywać: właściwy Sprzedawca, Stripe i instytucje płatnicze, Furgonetka.pl i przewoźnik, Google w zakresie Google Analytics uruchamianego za zgodą oraz reCAPTCHA chroniącego formularze przed nadużyciami, dostawcy hostingu, prywatnego storage, poczty, kopii zapasowych, bezpieczeństwa i obsługi WordPress/WooCommerce, księgowość, prawnicy, uprawnione organy, autor otrzymujący pytanie oraz partner publikujący treść wyłącznie w zakresie udzielonej licencji lub odrębnej zgody.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, stosowana jest podstawa przewidziana przez RODO, np. decyzja o odpowiednim stopniu ochrony albo standardowe klauzule umowne wraz z potrzebnymi zabezpieczeniami.

8. Okres przechowywania

Dane umowne i księgowe przechowujemy przez okres wykonania umowy, obowiązków podatkowych oraz przedawnienia roszczeń. Dane aktywnego dostępu cyfrowego — przez 24 miesiące, a historię w uzasadnionym zakresie dłużej. Dane marketingowe — do wycofania zgody, a dowód zgody przez okres potrzebny do obrony roszczeń.

Dane profilu i powiązania aktywności przechowujemy przez czas utrzymywania konta, a po jego zamknięciu przez okres niezbędny do rozliczenia usług, ochrony praw innych osób, obrony roszczeń i zachowania zgodnej z prawem historii moderacji. Usunięcie konta nie zawsze oznacza automatyczne usunięcie opublikowanej treści; żądanie usunięcia lub anonimizacji jest oceniane zgodnie z prawem, udzieloną licencją i prawami innych osób.

Porzucone zamówienia, odrzucone treści, logi, sesje i wygasłe tokeny przechowujemy przez możliwie krótki okres wynikający z bezpieczeństwa i konfiguracji technicznej. Kopie zapasowe podlegają ograniczonej retencji i są usuwane w cyklu technicznym.

9. Prawa osób

W zależności od podstawy przysługuje prawo dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia, sprzeciwu i wycofania zgody. Wycofanie zgody nie wpływa na wcześniejsze zgodne z prawem przetwarzanie. Żądanie można wysłać na .

Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jeśli sprawa dotyczy danych przetwarzanych samodzielnie przez Sprzedawcę marketplace, Operator pomaga ustalić właściwy kontakt.

10. Cookies i technologie podobne

Cookies konieczne służą m.in. koszykowi, checkoutowi, sesji, bezpieczeństwu, płatności i zapamiętaniu wyborów prywatności. Nie wymagają zgody, gdy są niezbędne do usługi żądanej przez użytkownika.

Google Analytics 4 jest uruchamiany dopiero po dobrowolnej zgodzie na analitykę. Domyślnie zgoda na pamięć analityczną i reklamową jest odmówiona, a funkcje reklamowe pozostają wyłączone. Panel umożliwia równie łatwe zaakceptowanie i odrzucenie oraz późniejszą zmianę decyzji przez przycisk „Ustawienia prywatności”.

Publiczne formularze mogą korzystać z Google reCAPTCHA v3 w celu zapobiegania spamowi, automatycznym rejestracjom i nadużyciom. reCAPTCHA analizuje techniczne sygnały żądania i zwraca ocenę ryzyka; Operator nie używa tej oceny do marketingu ani profilowania ofert. Część cookies może pochodzić od Stripe, Google lub innych rzeczywistych dostawców integracji.

11. Bezpieczeństwo i zmiany

Stosujemy środki adekwatne do ryzyka, w tym HTTPS, kontrolę dostępów, prywatny storage, podpisane krótkotrwałe linki, hashowanie tokenów, jednorazowe magic linki, ograniczanie prób i audyt operacji administracyjnych. Nie publikujemy sekretów, pełnych tokenów ani danych kart.

Polityka może zostać zmieniona po zmianie prawa, usług lub dostawców. Nowy cel wymagający zgody nie będzie oparty na starej zgodzie. Do wcześniejszych zdarzeń stosuje się wersję obowiązującą w ich czasie, jeśli wymagają tego przepisy.