Polityka prywatności

Obowiązuje od 22 maja 2026 r.

§1. Administrator danych

Administratorem Twoich danych osobowych jest: Next Step Marcin Dalecki, ul. Zwycięstwa 11 lok. 325, 11-040 Dobre Miasto, woj. warmińsko-mazurskie, NIP: 7393813398, e-mail: nextstepmd@gmail.com, tel.: 726 104 787.

§2. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w oparciu o następujące podstawy prawne wskazane w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):

art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży konspektów oraz świadczenie usług drogą elektroniczną (realizacja zamówienia, dostarczenie pliku, obsługa zwrotów).

art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (publikacja komentarzy do artykułów, prowadzenie newslettera, zapewnienie bezpieczeństwa sklepu, dochodzenie ewentualnych roszczeń).

art. 6 ust. 1 lit. a RODO — Twoja dobrowolna zgoda (cookies analityczne i marketingowe, zapis na newsletter).

§3. Pliki cookies i kategorie

Sklep używa trzech kategorii plików cookies, odpowiadających togglom w bannerze zgody:

Niezbędne — zawsze aktywne, konieczne do działania koszyka, sesji logowania (ASP.NET Core Identity) oraz zapisu samej zgody na cookies. Przykład: cookie ds_privacy_consent przechowuje Twój wybór przez 365 dni.

Analityczne — wymagają zgody. Pozwalają mierzyć ruch w sklepie, popularność konspektów oraz ścieżki nawigacji, aby usprawniać ofertę.

Marketingowe — wymagają zgody. Wykorzystywane do remarketingu oraz personalizacji oferty kierowanej do Ciebie w innych serwisach.

§4. Prawa użytkownika

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych ("prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do wniesienia sprzeciwu wobec przetwarzania,
• prawo do przenoszenia danych.

Aby skorzystać z praw, napisz na adres nextstepmd@gmail.com.

§5. Okres przechowywania danych

• dane zamówienia — 5 lat (wymogi przepisów podatkowych),
• konto użytkownika — do momentu usunięcia konta przez użytkownika,
• komentarze pod artykułami — do żądania usunięcia,
• adres e-mail w newsletterze — do wycofania zgody,
• logi serwera (adres IP, user-agent) — 30 dni.

§6. Odbiorcy danych

Twoje dane mogą zostać powierzone następującym podmiotom przetwarzającym:

• PayU SA — operator płatności elektronicznych (realizacja transakcji),
• Google (Gmail SMTP) — wysyłka wiadomości e-mail (potwierdzenia zamówień, link do pobrania pliku),
• Hetzner Online GmbH — dostawca hostingu serwera VPS, na którym działa sklep.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy (EOG).

§7. Kontakt i skargi

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się z administratorem pod adresem nextstepmd@gmail.com lub telefonicznie pod numerem 726 104 787.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.