§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w sklepie internetowym dostępnym pod adresem https://webdex.pl/, zwanym dalej „Sklepem”.
- Administratorem danych osobowych jest B2B CARE Krzysztof Zowada, ul. Liliowa 26/2, 62-052 Komorniki, NIP: 6342513208, REGON: 369334258, zwany dalej „Administratorem”.
- Kontakt z Administratorem w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem e-mail kontakt@webdex.pl lub korespondencyjnie na adres wskazany w ust. 2.
- Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz właściwymi przepisami prawa polskiego.
- Polityka Prywatności dotyczy osób odwiedzających Sklep, Klientów, użytkowników Konta Klienta oraz osób kontaktujących się z Administratorem.
- Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.
- Polityka Prywatności obowiązuje od dnia 9 października 2026 r.
§ 2. Zakres przetwarzanych danych osobowych
- Administrator może przetwarzać dane osobowe przekazywane przez użytkowników podczas korzystania ze Sklepu, składania Zamówień, zakładania Konta Klienta, kontaktowania się ze Sprzedawcą, składania reklamacji lub oświadczeń o odstąpieniu od umowy.
- W zależności od rodzaju czynności przetwarzane dane mogą obejmować:
- imię i nazwisko;
- nazwę firmy oraz dane identyfikacyjne przedsiębiorcy, w tym NIP;
- adres zamieszkania, adres prowadzenia działalności lub adres rozliczeniowy;
- adres e-mail i numer telefonu;
- dane dotyczące Zamówień, zakupionych produktów, płatności i dokumentów sprzedaży;
- identyfikator Konta Klienta oraz informacje dotyczące jego aktywności;
- informacje dotyczące licencji, aktywacji oprogramowania i przypisanych Kluczy Licencyjnych;
- treść korespondencji, reklamacji i zgłoszeń technicznych;
- dane techniczne, w tym adres IP, informacje o urządzeniu, przeglądarce i zdarzeniach związanych z korzystaniem ze Sklepu.
- Administrator przetwarza dane wyłącznie w zakresie niezbędnym do realizacji określonych celów.
- Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, w ramach standardowego procesu zakupowego.
- Użytkownik powinien unikać przekazywania danych osobowych, które nie są niezbędne do realizacji danej sprawy.
§ 3. Cele i podstawy prawne przetwarzania danych
- Administrator przetwarza dane osobowe w następujących celach:
- Obsługa Zamówień i wykonanie umowy – na podstawie art. 6 ust. 1 lit. b RODO.
- Utworzenie i obsługa Konta Klienta – na podstawie art. 6 ust. 1 lit. b RODO.
- Obsługa płatności, rozliczeń oraz wystawianie dokumentów sprzedaży – na podstawie art. 6 ust. 1 lit. b i c RODO.
- Realizacja obowiązków podatkowych i księgowych – na podstawie art. 6 ust. 1 lit. c RODO.
- Obsługa reklamacji, zwrotów i odstąpień od umowy – na podstawie art. 6 ust. 1 lit. b i c RODO, stosownie do charakteru obowiązku.
- Obsługa korespondencji i zapytań – na podstawie art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia umowy, lub art. 6 ust. 1 lit. f RODO w pozostałych przypadkach.
- Zapewnienie bezpieczeństwa Sklepu i przeciwdziałanie nadużyciom – na podstawie art. 6 ust. 1 lit. f RODO.
- Ustalenie, dochodzenie i obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO.
- Prowadzenie analiz statystycznych i działań marketingowych – na podstawie właściwej podstawy prawnej, w tym zgody, jeżeli jest wymagana.
- W przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora interes ten obejmuje w szczególności zapewnienie bezpieczeństwa, sprawną obsługę kontaktu oraz ochronę przed roszczeniami i nadużyciami.
- Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, której dane dotyczą, może ją wycofać w dowolnym momencie.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
§ 4. Dane osobowe związane z zakupami
- Podczas składania Zamówienia Administrator przetwarza dane niezbędne do zawarcia i wykonania umowy sprzedaży Produktów Cyfrowych.
- Dane wykorzystywane są w szczególności do identyfikacji Klienta, realizacji płatności, dostarczenia zakupionych produktów oraz wystawienia dokumentów sprzedaży.
- W przypadku zakupów dokonywanych przez przedsiębiorców Administrator może przetwarzać nazwę firmy, NIP i pozostałe dane niezbędne do prawidłowego rozliczenia transakcji.
- Dane dotyczące Zamówienia mogą obejmować nazwę zakupionego produktu, cenę, datę transakcji, status płatności oraz informacje o dostarczeniu produktu.
- Podanie danych oznaczonych jako obowiązkowe jest niezbędne do realizacji Zamówienia.
- Niepodanie wymaganych danych może uniemożliwić zawarcie lub wykonanie umowy.
- Dane dotyczące transakcji przechowywane są przez okres wymagany przepisami prawa oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
§ 5. Obsługa płatności elektronicznych
- Sklep umożliwia dokonywanie płatności elektronicznych za pośrednictwem operatora CashBill S.A.
- W celu realizacji płatności niezbędne dane dotyczące Zamówienia i transakcji mogą być przekazywane operatorowi płatności.
- Zakres przekazywanych informacji może obejmować identyfikator Zamówienia, kwotę płatności, walutę, adres e-mail oraz inne dane niezbędne do realizacji transakcji.
- Administrator nie przechowuje pełnych danych kart płatniczych wykorzystywanych przez Klientów do realizacji płatności.
- Operator płatności przetwarza dane zgodnie z właściwymi przepisami prawa oraz własnymi zasadami ochrony danych osobowych.
- Informacje dotyczące operatora płatności dostępne są na stronie https://cashbill.pl/.
- Administrator może przetwarzać informacje o statusie transakcji, potwierdzeniu płatności, zwrotach i innych zdarzeniach niezbędnych do rozliczenia Zamówienia.
§ 6. Konta Klientów
- Jeżeli Sklep udostępnia możliwość rejestracji Konta Klienta, Administrator przetwarza dane niezbędne do jego utworzenia, prowadzenia i zabezpieczenia.
- Dane związane z Kontem mogą obejmować identyfikator użytkownika, adres e-mail, dane rozliczeniowe, historię Zamówień i informacje dotyczące zakupionych produktów.
- Hasła użytkowników powinny być przechowywane w postaci zabezpieczonej z wykorzystaniem mechanizmów stosowanych przez system obsługujący Sklep.
- Administrator nie powinien żądać od użytkownika podania hasła do Konta w korespondencji e-mail.
- Użytkownik może zwrócić się o usunięcie Konta Klienta, kontaktując się z Administratorem.
- Usunięcie Konta nie oznacza automatycznego usunięcia danych, których dalsze przechowywanie jest wymagane przepisami prawa lub niezbędne do dochodzenia albo obrony roszczeń.
- Dane przetwarzane wyłącznie w celu prowadzenia Konta przechowywane są co do zasady przez okres jego aktywności, z uwzględnieniem obowiązujących przepisów.
§ 7. Licencje i aktywacja produktów cyfrowych
- W związku ze sprzedażą oprogramowania, wtyczek WordPress i rozszerzeń WooCommerce Administrator może przetwarzać dane związane z obsługą licencji oraz aktywacją Produktów Cyfrowych.
- W zależności od funkcjonalności produktu dane mogą obejmować:
- identyfikator zakupionego produktu;
- numer Zamówienia;
- Klucz Licencyjny i jego status;
- datę aktywacji i okres ważności uprawnień;
- adres domeny, na której aktywowano produkt, jeżeli jest on wymagany przez system licencyjny;
- informacje techniczne niezbędne do obsługi aktywacji i bezpieczeństwa.
- Dane te mogą być wykorzystywane do wykonania umowy, weryfikacji uprawnień licencyjnych, obsługi technicznej oraz przeciwdziałania nieuprawnionemu wykorzystaniu mechanizmów licencyjnych.
- Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO, a w uzasadnionych przypadkach również art. 6 ust. 1 lit. f RODO.
- Zakres danych przesyłanych przez konkretną wtyczkę zależy od jej funkcjonalności i powinien być opisany w dokumentacji produktu, jeżeli takie przetwarzanie występuje.
- Dane licencyjne przechowywane są przez okres niezbędny do obsługi uprawnień, realizacji umowy i ochrony uzasadnionych interesów Administratora, z uwzględnieniem przepisów prawa.
§ 8. Reklamacje i odstąpienie od umowy
- Administrator przetwarza dane osobowe przekazywane w związku ze składaniem i rozpatrywaniem reklamacji oraz oświadczeń o odstąpieniu od umowy.
- Dane mogą obejmować imię i nazwisko, adres e-mail, numer Zamówienia, informacje dotyczące produktu, treść zgłoszenia oraz dane niezbędne do przeprowadzenia zwrotu płatności.
- Elektroniczny formularz odstąpienia od umowy dostępny jest pod adresem https://webdex.pl/odstapienie-od-umowy/.
- Dane przekazane za pośrednictwem formularza wykorzystywane są do identyfikacji Zamówienia, obsługi oświadczenia, przekazania potwierdzenia jego otrzymania oraz realizacji obowiązków wynikających z przepisów prawa.
- Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b i c RODO, a w zakresie ustalania, dochodzenia lub obrony roszczeń również art. 6 ust. 1 lit. f RODO.
- Podanie danych niezbędnych do identyfikacji Zamówienia jest konieczne do sprawnej obsługi zgłoszenia.
- Dane związane z reklamacjami i odstąpieniami od umowy przechowywane są przez okres wymagany przepisami prawa oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
§ 9. Kontakt z Administratorem
- W przypadku kontaktu za pośrednictwem poczty elektronicznej lub formularzy dostępnych w Sklepie Administrator przetwarza dane podane przez osobę kontaktującą się.
- Dane mogą obejmować imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy oraz treść wiadomości.
- Dane wykorzystywane są wyłącznie w celu obsługi korespondencji, udzielenia odpowiedzi, przygotowania oferty lub podjęcia działań związanych z zawarciem bądź wykonaniem umowy.
- Podstawą przetwarzania danych jest art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu.
- Korespondencja może być przechowywana przez okres niezbędny do obsługi sprawy, a następnie przez okres uzasadniony koniecznością wykazania przebiegu kontaktu lub ochrony przed roszczeniami.
§ 10. Odbiorcy danych osobowych
- Administrator może przekazywać dane osobowe podmiotom współpracującym w zakresie niezbędnym do prowadzenia Sklepu i realizacji jego funkcjonalności.
- Do kategorii odbiorców danych mogą należeć:
- dostawcy hostingu i infrastruktury serwerowej;
- dostawcy usług poczty elektronicznej;
- operatorzy płatności, w szczególności CashBill S.A.;
- dostawcy oprogramowania sklepowego i usług informatycznych;
- podmioty świadczące usługi księgowe i podatkowe;
- dostawcy systemów licencyjnych, jeżeli są wykorzystywane;
- dostawcy narzędzi analitycznych i marketingowych, jeżeli zostały wdrożone;
- podmioty świadczące usługi prawne i doradcze.
- Dane osobowe mogą być udostępniane uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
- Podmioty przetwarzające dane w imieniu Administratora działają na podstawie odpowiednich umów lub innych podstaw przewidzianych prawem.
- Niektóre podmioty mogą przetwarzać dane jako odrębni administratorzy, zgodnie z właściwymi przepisami i własnymi obowiązkami informacyjnymi.
- Administrator nie sprzedaje danych osobowych Klientów podmiotom trzecim.
§ 11. Okres przechowywania danych
- Dane osobowe przechowywane są przez okres niezbędny do realizacji celu, w którym zostały zebrane.
- Okres przechowywania zależy od kategorii danych oraz podstawy prawnej ich przetwarzania.
- W szczególności:
- dane dotyczące Zamówień przechowywane są przez okres realizacji umowy oraz przez okres wymagany przepisami prawa;
- dokumenty księgowe i podatkowe przechowywane są przez okres wynikający z właściwych przepisów;
- dane Konta Klienta przechowywane są przez okres jego prowadzenia, z uwzględnieniem innych obowiązków prawnych;
- dane związane z reklamacjami i roszczeniami przechowywane są przez okres niezbędny do ich obsługi oraz do upływu właściwych terminów przedawnienia;
- dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania lub ustania celu przetwarzania, chyba że istnieje inna podstawa prawna ich dalszego przechowywania;
- dane techniczne i logi bezpieczeństwa przechowywane są przez okres uzasadniony zapewnieniem bezpieczeństwa systemu.
- Po upływie właściwego okresu przechowywania dane są usuwane, anonimizowane lub przestają być przetwarzane w danym celu, o ile nie istnieje inna podstawa prawna ich dalszego przechowywania.
§ 12. Prawa osób, których dane dotyczą
- Osobom, których dane osobowe są przetwarzane przez Administratora, przysługują prawa wynikające z RODO.
- W zależności od podstawy prawnej i okoliczności przetwarzania mogą one obejmować:
- prawo dostępu do danych osobowych;
- prawo do sprostowania danych;
- prawo do usunięcia danych;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo wniesienia sprzeciwu wobec przetwarzania;
- prawo do wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
- Realizacja poszczególnych praw może podlegać warunkom i ograniczeniom określonym w przepisach prawa.
- Żądania dotyczące danych osobowych można kierować na adres kontakt@webdex.pl.
- Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania, z uwzględnieniem możliwości przedłużenia tego terminu na zasadach przewidzianych w RODO.
- Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może zwrócić się o dodatkowe informacje niezbędne do jej potwierdzenia.
- Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Informacje dotyczące organu nadzorczego dostępne są pod adresem https://uodo.gov.pl/.
§ 13. Bezpieczeństwo danych osobowych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych osobowych.
- Środki bezpieczeństwa dobierane są z uwzględnieniem charakteru przetwarzanych danych, ryzyka naruszenia praw osób fizycznych oraz dostępnych rozwiązań technicznych.
- W szczególności mogą obejmować:
- stosowanie szyfrowanych połączeń HTTPS;
- ograniczanie dostępu do danych osobom upoważnionym;
- stosowanie mechanizmów uwierzytelniania i kontroli dostępu;
- aktualizowanie oprogramowania i komponentów systemowych;
- wykonywanie kopii zapasowych;
- monitorowanie zdarzeń związanych z bezpieczeństwem;
- stosowanie mechanizmów ochrony przed nieautoryzowanym dostępem.
- Administrator podejmuje działania zmierzające do zapobiegania nieuprawnionemu ujawnieniu, utracie, zmianie lub zniszczeniu danych.
- W przypadku naruszenia ochrony danych osobowych Administrator realizuje obowiązki wynikające z RODO, w tym obowiązki zgłoszeniowe i informacyjne, jeżeli zachodzą ustawowe przesłanki.
§ 14. Pliki cookies i podobne technologie
- Sklep może wykorzystywać pliki cookies oraz podobne technologie umożliwiające przechowywanie informacji lub uzyskiwanie dostępu do informacji zapisanych w urządzeniu użytkownika.
- Pliki cookies mogą być wykorzystywane w celu zapewnienia prawidłowego funkcjonowania Sklepu, utrzymania sesji użytkownika, obsługi Koszyka, realizacji Zamówień, zapewnienia bezpieczeństwa oraz — jeżeli takie narzędzia są stosowane — prowadzenia analiz statystycznych i działań marketingowych.
- W Sklepie mogą występować następujące kategorie cookies:
- Niezbędne – wymagane do prawidłowego działania Sklepu, Koszyka, procesu zakupowego i zabezpieczeń.
- Funkcjonalne – służące zapamiętywaniu wybranych ustawień i preferencji użytkownika.
- Analityczne – służące analizie sposobu korzystania ze Sklepu, jeżeli takie rozwiązania zostały wdrożone.
- Marketingowe – wykorzystywane do pomiaru skuteczności działań reklamowych lub personalizacji reklam, jeżeli takie rozwiązania zostały wdrożone.
- Cookies i podobne technologie, które nie są niezbędne do świadczenia usługi żądanej przez użytkownika lub transmisji komunikatu, wykorzystywane są po uzyskaniu wymaganej prawem zgody.
- Użytkownik może odmówić zgody na stosowanie opcjonalnych cookies bez utraty dostępu do podstawowych funkcji Sklepu, z zastrzeżeniem ograniczeń wynikających z funkcjonalności zależnych od danej technologii.
- Jeżeli Sklep stosuje opcjonalne cookies, użytkownik powinien mieć możliwość zarządzania udzielonymi zgodami i ich wycofania w sposób zgodny z obowiązującymi przepisami.
- Użytkownik może również zarządzać plikami cookies za pośrednictwem ustawień swojej przeglądarki internetowej.
- Ograniczenie obsługi niezbędnych plików cookies może wpłynąć na prawidłowe funkcjonowanie Koszyka, procesu logowania i składania Zamówień.
- Szczegółowe informacje dotyczące faktycznie wykorzystywanych cookies, ich dostawców, celów oraz okresów działania powinny być udostępnione użytkownikowi w ustawieniach prywatności Sklepu lub w wykazie cookies.
§ 15. Pliki cookies wykorzystywane przez WooCommerce
- Sklep korzystający z oprogramowania WooCommerce może stosować techniczne pliki cookies służące do obsługi Koszyka, sesji użytkownika oraz procesu zakupowego.
- W zależności od konfiguracji WooCommerce mogą występować między innymi następujące cookies:
- woocommerce_cart_hash – związany z rozpoznawaniem zmian zawartości Koszyka;
- woocommerce_items_in_cart – informujący o obecności produktów w Koszyku;
- wp_woocommerce_session_* – służący identyfikacji sesji Klienta i powiązanych z nią danych Koszyka.
- Wymienione cookies służą standardowo do realizacji funkcji zakupowych i mogą być niezbędne do prawidłowego działania Sklepu.
- Rzeczywista lista cookies zależy od konfiguracji WordPress, WooCommerce, motywu, zainstalowanych wtyczek i usług zewnętrznych.
- Administrator powinien aktualizować informacje o cookies w przypadku zmian konfiguracji Sklepu.
§ 16. Narzędzia analityczne i marketingowe
- Administrator może korzystać z narzędzi analitycznych lub marketingowych służących do pomiaru ruchu, analizy skuteczności Sklepu i prowadzenia działań reklamowych.
- Jeżeli narzędzia takie są wykorzystywane, dane mogą obejmować informacje o odwiedzanych podstronach, zdarzeniach zakupowych, urządzeniu, przeglądarce oraz identyfikatorach internetowych.
- W przypadku gdy korzystanie z takich narzędzi wymaga zgody użytkownika, są one uruchamiane dopiero po uzyskaniu odpowiedniej zgody.
- Administrator zapewnia użytkownikowi informacje o faktycznie wykorzystywanych dostawcach narzędzi analitycznych i marketingowych oraz zasadach przetwarzania przez nich danych.
- Jeżeli Sklep nie korzysta z opcjonalnych narzędzi analitycznych lub marketingowych, odpowiednie kategorie przetwarzania nie mają zastosowania.
- Administrator nie powinien uruchamiać narzędzi marketingowych wymagających zgody wyłącznie na podstawie samego faktu odwiedzenia Sklepu.
§ 17. Przekazywanie danych poza Europejski Obszar Gospodarczy
- W związku z korzystaniem z określonych dostawców usług informatycznych, analitycznych lub marketingowych może dochodzić do przekazywania danych osobowych poza Europejski Obszar Gospodarczy.
- Jeżeli takie przekazywanie występuje, Administrator stosuje właściwe mechanizmy przewidziane w rozdziale V RODO.
- W zależności od okoliczności mechanizmy te mogą obejmować decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.
- Informacje o rzeczywistych państwach odbiorców i stosowanych zabezpieczeniach udostępniane są osobom, których dane dotyczą, zgodnie z obowiązującymi przepisami.
- Sam fakt korzystania ze Sklepu nie oznacza, że dane każdego użytkownika są przekazywane poza Europejski Obszar Gospodarczy.
§ 18. Profilowanie i zautomatyzowane podejmowanie decyzji
- Administrator może wykorzystywać automatyczne mechanizmy techniczne niezbędne do obsługi Zamówień, weryfikacji płatności, zapewnienia bezpieczeństwa i funkcjonowania Sklepu.
- Stosowanie takich mechanizmów nie musi oznaczać podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.
- Jeżeli Administrator stosowałby zautomatyzowane podejmowanie decyzji, w tym profilowanie, o którym mowa w art. 22 RODO, przekazałby osobom, których dane dotyczą, wymagane informacje oraz zapewnił odpowiednie uprawnienia wynikające z przepisów prawa.
- Ewentualne profilowanie marketingowe oparte na opcjonalnych technologiach śledzących wymaga właściwej podstawy prawnej oraz spełnienia obowiązków informacyjnych.
§ 19. Linki do zewnętrznych stron internetowych
- Sklep może zawierać odnośniki do stron internetowych prowadzonych przez podmioty trzecie.
- Po przejściu na zewnętrzną stronę internetową przetwarzanie danych osobowych może odbywać się zgodnie z zasadami określonymi przez jej operatora.
- Administrator nie jest administratorem danych przetwarzanych samodzielnie przez operatorów zewnętrznych stron wyłącznie z tego powodu, że zamieścił do nich odnośnik.
- Administrator zaleca zapoznanie się z politykami prywatności zewnętrznych serwisów przed przekazaniem im danych osobowych.
§ 20. Zmiany Polityki Prywatności
- Administrator może aktualizować niniejszą Politykę Prywatności w przypadku zmian przepisów prawa, sposobów przetwarzania danych, funkcjonalności Sklepu, wykorzystywanych technologii lub dostawców usług.
- Aktualna wersja Polityki Prywatności publikowana jest w Sklepie internetowym pod adresem https://webdex.pl/.
- Zmiana Polityki Prywatności nie stanowi samodzielnej podstawy do rozszerzenia przetwarzania danych osobowych, jeżeli zgodnie z przepisami wymagane jest uzyskanie odrębnej zgody lub spełnienie dodatkowych obowiązków.
- Administrator realizuje obowiązki informacyjne związane ze zmianami zasad przetwarzania danych zgodnie z obowiązującymi przepisami prawa.
- W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają właściwe przepisy prawa, w szczególności RODO.
- Polityka Prywatności obowiązuje od dnia 9 października 2026 r.
