Ostatnia aktualizacja: 24 sierpnia 2026

Polityka prywatności

Dokument wyjaśnia, jakie dane osobowe zbiera sklep akademiazentripo.pl, w jakim celu i na jakiej podstawie, komu je przekazuje oraz jakie prawa Ci przysługują.

1. Administrator danych

Administratorem Twoich danych osobowych jest ATENTA Spółka z ograniczoną odpowiedzialnością, z siedzibą w Michałowicach (05-816), ul. Juliusza Słowackiego 7a, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000993214, NIP 5342655474, REGON 523180260, kapitał zakładowy 10 000,00 zł.

Kontakt w sprawach danych osobowych: akademia@zentripo.pl. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane zbieramy

Przy zakupie: Imię, nazwisko, adres e-mail.
Automatycznie: Adres IP oraz data i godzina złożenia zamówienia, a przy pobieraniu pliku — adres IP, data pobrania i informacja o przeglądarce.
Dane zamówienia: Numer zamówienia, lista kupionych ebooków, kwota, status płatności i treść złożonych oświadczeń (akceptacja regulaminu, zgoda na natychmiastowe dostarczenie pliku).
Przy fakturze: Jeżeli zaznaczysz w koszyku opcję faktury: nazwa firmy, NIP oraz adres (ulica z numerem, kod pocztowy, miejscowość). Bez zaznaczenia tej opcji nie zbieramy tych danych w ogóle.
Przy kontakcie: Adres e-mail i treść wiadomości.
Za Twoją zgodą: Jeżeli zgodzisz się na cookies analityczne lub marketingowe: adres IP, identyfikator nadany Twojej przeglądarce, informacje o urządzeniu i przeglądarce, odwiedzone strony, czas wizyty, źródło wejścia (np. kliknięta reklama) oraz zdarzenia takie jak dodanie do koszyka i zakup wraz z kwotą.

Nie zbieramy danych karty płatniczej — obsługuje je wyłącznie operator płatności (punkt 5).

3. Cele i podstawy prawne

Realizacja zamówienia

Przyjęcie zamówienia, obsługa płatności, wygenerowanie i udostępnienie pliku. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy. Podanie tych danych jest dobrowolne, ale bez nich nie da się zrealizować zamówienia.

Oznaczenie egzemplarza

Twoje imię, nazwisko i adres e-mail są umieszczane wewnątrz kupionego pliku PDF — widocznie na każdej stronie oraz w postaci niewidocznej w treści pliku i jego metadanych.

Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, polegający na ochronie praw autorskich i możliwości ustalenia źródła kopii udostępnionej bez zgody. Masz prawo wnieść sprzeciw wobec tego przetwarzania (punkt 7); jego uwzględnienie może jednak uniemożliwić udostępnienie Ci pliku.

Obowiązki podatkowe i księgowe

Wystawienie i przechowywanie dokumentów sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości.

Rozpatrywanie reklamacji

Podstawa: art. 6 ust. 1 lit. c RODO oraz art. 6 ust. 1 lit. f RODO — obrona przed roszczeniami.

Bezpieczeństwo sklepu

Zapisywanie adresów IP przy zamówieniach i pobraniach, wykrywanie nadużyć i prób obejścia limitów pobrań. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes.

Statystyka odwiedzin

Liczenie odwiedzin i sprawdzanie, które strony są czytane — Google Analytics 4. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, udzielona w banerze cookies. Możesz ją wycofać w każdej chwili, a wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Reklama i mierzenie jej skuteczności

Sprawdzanie, które reklamy prowadzą do zakupu, oraz kierowanie reklam do osób o podobnych zainteresowaniach — Google Ads i Piksel Meta. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda.

Profilowanie. Zgoda marketingowa oznacza, że Google i Meta mogą łączyć informacje o Twojej wizycie w tym sklepie z informacjami z innych stron, aby dobierać wyświetlane Ci reklamy. Jest to profilowanie w rozumieniu RODO. Nie podejmujemy natomiast żadnych zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne ani podobnie istotnych — cena i dostęp do ebooków są takie same dla wszystkich.

Bez Twojej zgody dwa ostatnie cele nie są realizowane — narzędzia analityczne i reklamowe w ogóle się nie uruchamiają.

4. Jak długo przechowujemy dane

Dane zamówienia: Przez okres przedawnienia roszczeń z umowy — co do zasady 6 lat od końca roku, w którym złożono zamówienie.
Dokumenty księgowe: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — wymóg przepisów podatkowych.
Wygenerowane pliki: Do 12 miesięcy od zakupu, po czym są usuwane z serwera. Nie wpływa to na plik, który już pobrałeś.
Logi pobrań: 12 miesięcy.
Korespondencja: Do 12 miesięcy od zakończenia sprawy, chyba że dotyczy roszczeń.
Dane analityczne: Do 14 miesięcy w Google Analytics, licząc od ostatniej aktywności.
Ciasteczka: Zgodnie z terminami podanymi w punkcie 8 — najdłużej 2 lata. Wcześniej, jeśli wycofasz zgodę: wtedy kasujemy je od razu.
Zapis Twojej zgody: Do czasu wycofania zgody lub wyczyszczenia danych witryny w przeglądarce.

5. Komu przekazujemy dane

Dane trafiają wyłącznie do podmiotów niezbędnych do prowadzenia sklepu:

PayU S.A.: Operator płatności — otrzymuje imię, nazwisko, adres e-mail i kwotę zamówienia. PayU jest odrębnym administratorem danych, które przetwarza w związku z płatnością.
Dostawca hostingu: Przechowuje stronę, bazę zamówień i pliki. Działa na podstawie umowy powierzenia przetwarzania danych.
Dostawca poczty: Obsługuje wysyłkę wiadomości z linkami do pobrania.
Biuro rachunkowe: W zakresie dokumentów sprzedaży.
Google Ireland Ltd.: Google Analytics, Google Tag Manager i Google Ads — wyłącznie jeżeli wyrazisz zgodę na cookies analityczne lub marketingowe.
Meta Platforms Ireland Ltd.: Piksel Meta — wyłącznie jeżeli wyrazisz zgodę na cookies marketingowe. W zakresie danych zbieranych przez piksel, Meta i Sprzedawca są współadministratorami: wspólnie ustalają cele zbierania, natomiast dalsze przetwarzanie po stronie Meta odbywa się na jej własnych zasadach.

Danych nie sprzedajemy ani nie udostępniamy w celach marketingowych. Możemy je udostępnić organom państwowym, jeżeli wynika to z przepisów prawa.

6. Przekazywanie poza EOG

Dane związane z samym zakupem — zamówienie, płatność, wysyłka pliku i księgowość — są przetwarzane wyłącznie na terenie Europejskiego Obszaru Gospodarczego.

Inaczej jest z narzędziami analitycznymi i reklamowymi. Jeżeli wyrazisz na nie zgodę, Google i Meta mogą przekazywać dane do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach Data Privacy Framework — obie spółki są w tym programie certyfikowane — a uzupełniająco na podstawie standardowych klauzul umownych.

Jeżeli nie wyrazisz zgody na cookies analityczne i marketingowe, żadne Twoje dane nie opuszczą EOG.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych nieprawidłowych lub niekompletnych,
usunięcia danych — o ile nie stoją temu na przeszkodzie obowiązki podatkowe lub obrona przed roszczeniami,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec oznaczania egzemplarza (punkt 3),
wycofania zgody na cookies analityczne i marketingowe w dowolnym momencie — bez podawania przyczyny i bez żadnych konsekwencji. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.

Zgodę wycofasz, klikając — tutaj albo w stopce każdej strony. Zmiana działa od razu, a ciasteczka postawione wcześniej przez Google i Meta są przy tym kasowane.

Aby skorzystać z któregokolwiek z tych praw, napisz na akademia@zentripo.pl. Odpowiadamy w terminie miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Cookies i technologie śledzące

Przy pierwszej wizycie pokazujemy baner, w którym decydujesz, na co się zgadzasz. Do czasu Twojej decyzji nie działa żadne narzędzie analityczne ani reklamowe — odmowa jest stanem wyjściowym, a nie czymś, co trzeba wyklikać.

Niezbędne — zawsze aktywne

Sklep zapisuje w pamięci lokalnej przeglądarki (localStorage) dwie informacje: zawartość koszyka oraz Twój wybór w banerze cookies wraz z datą. Nie są wysyłane na nasz serwer ani nikomu udostępniane i nie służą do śledzenia. Bez nich koszyk znikałby między stronami, a baner pytał o zgodę przy każdym kliknięciu.

Analityczne — tylko za Twoją zgodą

_ga: Google Analytics — odróżnia użytkowników. 2 lata.
_ga_<identyfikator>: Google Analytics — utrzymuje stan sesji. 2 lata.

Marketingowe — tylko za Twoją zgodą

_gcl_au: Google Ads — przypisuje zakup do kliknięcia w reklamę. 90 dni.
_fbp: Meta — identyfikuje przeglądarkę na potrzeby reklam. 90 dni.
_fbc: Meta — zapamiętuje, w którą reklamę kliknąłeś. 90 dni.

Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem , dostępnym w stopce każdej strony. Po wycofaniu zgody kasujemy wymienione wyżej ciasteczka — nie poprzestajemy na wstrzymaniu wysyłki danych. Możesz też zarządzać ciasteczkami w ustawieniach przeglądarki.

Po przejściu do płatności znajdziesz się na stronie PayU, gdzie obowiązuje polityka prywatności tego operatora.

9. Bezpieczeństwo

Połączenie ze sklepem jest szyfrowane (HTTPS).
Pliki ebooków są przechowywane poza katalogiem dostępnym z internetu i wydawane wyłącznie po sprawdzeniu ważnego linku.
Linki do pobrania są zapisywane w bazie w postaci skrótu, nie jawnie.
Dostęp do bazy zamówień jest ograniczony do administratora.

10. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy albo sposób działania sklepu — na przykład gdy dojdzie nowe narzędzie przetwarzające dane. Aktualna wersja wraz z datą jest zawsze dostępna pod tym adresem.

Pytania o dane osobowe: akademia@zentripo.pl.

ATENTA sp. z o.o. · NIP 5342655474 · KRS 0000993214