Polityka prywatności i ochrona danych osobowych (RODO)
Ostatnia aktualizacja: 27 sierpnia 2026 r. • Zgodność z RODO (UE 2016/679)
§ 1. Kto jest administratorem Twoich danych osobowych?
1. Administratorem danych osobowych w rozumieniu art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) jest Verbdate Sp. z o.o., ul. Koszykowa 63, 00-667 Warszawa, NIP: 5252831940, REGON: 387412953. 2. W sprawach związanych z ochroną danych możesz skontaktować się z nami pisząc na adres e-mail: hej@verbdate.com.
§ 2. Cele i podstawy prawne przetwarzania danych
1. Przetwarzamy Twoje dane osobowe w następujących celach: a) Realizacja zamówień w sklepie internetowym (art. 6 ust. 1 lit. b RODO – wykonanie umowy); b) Prowadzenie księgowości i wystawianie faktur (art. 6 ust. 1 lit. c RODO – obowiązek prawny); c) Wysyłka newslettera z poradami (art. 6 ust. 1 lit. a RODO – Twoja zgoda); d) Obsługa zgłoszeń do promocji VIP w Sofitel Grand Sopot (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
§ 3. Jakie dane osobowe zbieramy i przetwarzamy?
1. W zależności od charakteru Twojej aktywności w serwisie możemy przetwarzać: imię i nazwisko, adres poczty elektronicznej, numer telefonu, adres doręczenia przesyłki (ulica, kod, miasto lub kod Paczkomatu), historię zamówień, dane o płatnościach oraz dane techniczne (adres IP, rodzaj przeglądarki, pliki cookies).
§ 4. Komu powierzamy Twoje dane osobowe? (Odbiorcy danych)
1. Twoje dane mogą być przekazywane wyłącznie podmiotom wspierającym nas w świadczeniu usług: operatorom pocztowym i kurierskim (InPost S.A., DPD Polska), operatorom bramek płatniczych (PayU, Autopay), dostawcom hostingu i infrastruktury chmurowej oraz biuru księgowemu. 2. Wszyscy odbiorcy danych przetwarzają je na podstawie umów powierzenia przetwarzania danych i gwarantują wysoki standard bezpieczeństwa.
§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
1. Administrator nie przekazuje Twoich danych osobowych do państw trzecich znajdujących się poza Europejskim Obszarem Gospodarczym, chyba że wynika to z korzystania z globalnych narzędzi analitycznych posiadających certyfikację w ramach Data Privacy Framework (np. Google Ireland Ltd.).
§ 6. Okres przechowywania danych osobowych (Retencja)
1. Dane związane z realizacją umów sprzedaży przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat od końca roku podatkowego). 2. Dane przetwarzane na podstawie zgody (newsletter) przechowujemy do momentu jej wycofania. 3. Dane związane z obroną przed roszczeniami przechowujemy do upływu terminów przedawnienia roszczeń wynikających z Kodeksu Cywilnego.
§ 7. Twoje prawa na gruncie RODO
1. Zgodnie z RODO przysługują Ci następujące prawa: prawo dostępu do swoich danych (art. 15 RODO), prawo do sprostowania nieprawidłowych danych (art. 16 RODO), prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO), prawo do wniesienia sprzeciwu (art. 21 RODO). 2. Aby zrealizować swoje prawa, skontaktuj się z nami pod adresem: hej@verbdate.com.
§ 8. Prawo do cofnięcia zgody
1. W zakresie, w jakim przetwarzanie opiera się na Twojej dobrowolnej zgodzie (np. marketing bezpośredni, subskrypcja bazy wiedzy), masz prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
§ 9. Prawo do wniesienia skargi do organu nadzorczego (UODO)
1. Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
§ 10. Dobrowolność podania danych
1. Podanie danych osobowych jest dobrowolne, jednakże ich niepodanie uniemożliwia zawarcie umowy sprzedaży, realizację wysyłki zamówionej książki lub udział w losowaniu nagród w akcji promocyjnej.
§ 11. Profilowanie i zautomatyzowane podejmowanie decyzji
1. Twoje dane nie podlegają procesom zautomatyzowanego podejmowania decyzji, w tym profilowaniu, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
§ 12. Środki bezpieczeństwa technicznego i organizacyjnego
1. Administrator wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych. W szczególności stosujemy certyfikaty szyfrujące SSL/TLS o długości klucza 256-bit, zabezpieczenia przed atakami DDoS oraz regularne kopie zapasowe.
§ 13. Zmiany w Polityce Prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w związku ze zmianami w przepisach prawa lub rozwojem technologicznym serwisu. Nowa wersja dokumentu wchodzi w życie z dniem opublikowania na stronie verbdate.com.