Polityka prywatności

Obowiązuje od dnia: 13.07.2026

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej oraz sklepu internetowego działającego pod adresem www.wparku.pl, zwanego dalej „Sklepem”.
  2. Sklep prowadzony jest przez Stowarzyszenie „Dla Autyzmu” w ramach działalności wydawniczej prowadzonej pod nazwą Wydawnictwo w Parku.
  3. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”.
  4. Polityka prywatności ma charakter informacyjny. Korzystanie ze Sklepu nie oznacza wyrażenia zgody na wszystkie opisane w niej sposoby przetwarzania danych.
  5. Jeżeli w określonym przypadku zgoda użytkownika jest wymagana, użytkownik zostanie poproszony o jej udzielenie w odrębny i jednoznaczny sposób.

2. Administrator danych osobowych

  1. Administratorem danych osobowych jest:

Stowarzyszenie „Dla Autyzmu”
ul. Spółdzielcza 9
05-825 Grodzisk Mazowiecki
KRS: 0000954061
NIP: 5291837365
REGON: 520095305

zwane dalej „Administratorem”.

  1. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:
  1. Administrator nie wyznaczył inspektora ochrony danych. W sprawach związanych z ochroną danych osobowych należy kontaktować się bezpośrednio ze Stowarzyszeniem.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać następujące dane:

  1. imię i nazwisko;
  2. adres e-mail;
  3. numer telefonu, jeżeli użytkownik dobrowolnie poda go podczas składania zamówienia lub kontaktu ze Sklepem;
  4. adres dostawy;
  5. adres zamieszkania lub adres do korespondencji, jeżeli został podany;
  6. dane niezbędne do wystawienia faktury, w tym nazwę podmiotu, adres oraz NIP;
  7. informacje dotyczące złożonego zamówienia, zakupionych produktów i wartości zamówienia;
  8. informacje dotyczące wybranego sposobu płatności i statusu płatności;
  9. informacje dotyczące wybranego sposobu dostawy i statusu przesyłki;
  10. numer rachunku bankowego, jeżeli jest niezbędny do dokonania zwrotu płatności;
  11. dane dotyczące reklamacji, zwrotu lub odstąpienia od umowy;
  12. treść korespondencji prowadzonej ze Sklepem;
  13. dane przekazane dobrowolnie za pomocą formularza kontaktowego;
  14. dane techniczne związane z korzystaniem ze strony, w szczególności:
  • publiczny adres IP urządzenia,
  • nazwę stacji klienta, jeżeli jej ustalenie jest możliwe,
  • datę i godzinę nadejścia zapytania,
  • pierwszy wiersz żądania HTTP,
  • kod odpowiedzi HTTP,
  • liczbę wysłanych bajtów,
  • informacje o przeglądarce internetowej,
  • informacje o systemie operacyjnym i urządzeniu,
  • adres poprzednio odwiedzanej strony, czyli tzw. referrer,
  • informacje zapisywane w plikach cookies.
  1. Administrator nie przechowuje pełnych danych kart płatniczych. Dane niezbędne do realizacji płatności są przetwarzane przez operatora płatności.

4. Cele i podstawy prawne przetwarzania danych

4.1. Składanie i realizacja zamówień

  1. Dane osobowe są przetwarzane w celu:
  • przyjęcia zamówienia,
  • zawarcia i wykonania umowy sprzedaży,
  • potwierdzenia zamówienia,
  • przyjęcia płatności,
  • przygotowania i wysłania zamówienia,
  • kontaktu dotyczącego realizacji zamówienia.
  1. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO, czyli przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy oraz do jej wykonania.
  2. Podanie danych oznaczonych jako obowiązkowe jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia.

4.2. Płatności elektroniczne PayU

  1. Jeżeli klient wybierze płatność elektroniczną PayU, dane niezbędne do realizacji płatności zostaną przekazane operatorowi płatności.
  2. Operatorem płatności jest:

PayU S.A.
ul. Grunwaldzka 186
60-166 Poznań

  1. W związku z realizacją płatności PayU może przetwarzać w szczególności:
  • imię i nazwisko,
  • adres e-mail,
  • informacje dotyczące płatności,
  • kwotę i walutę transakcji,
  • numer lub identyfikator zamówienia,
  • dane dotyczące rachunku bankowego lub instrumentu płatniczego,
  • dane techniczne dotyczące urządzenia i połączenia.
  1. PayU działa jako odrębny administrator danych osobowych w zakresie, w jakim samodzielnie określa cele i sposoby przetwarzania danych związanych z realizacją usług płatniczych.
  2. Podanie danych wymaganych przez PayU jest dobrowolne, ale niezbędne do realizacji płatności za pośrednictwem tego operatora.
  3. Brak podania danych może uniemożliwić dokonanie płatności za pomocą PayU.
  4. Szczegółowe informacje dotyczące przetwarzania danych osobowych przez PayU znajdują się w aktualnej Polityce prywatności PayU dostępnej na stronie internetowej operatora.
  5. Administrator otrzymuje od PayU informacje niezbędne do przypisania płatności do zamówienia, w szczególności informację o statusie, kwocie i identyfikatorze płatności.

4.3. Dostarczenie zamówienia

  1. Dane są przetwarzane w celu przygotowania przesyłki i dostarczenia zamówienia pod wskazany adres, do punktu odbioru albo automatu paczkowego.
  2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. b RODO.
  3. Dane mogą zostać przekazane wybranemu przewoźnikowi, operatorowi pocztowemu, firmie kurierskiej lub operatorowi punktów odbioru i automatów paczkowych.
  4. Zakres przekazywanych danych może obejmować:
  • imię i nazwisko,
  • adres dostawy,
  • adres e-mail,
  • numer telefonu, jeżeli jest wymagany do realizacji dostawy,
  • numer lub identyfikator przesyłki.

4.4. Faktury, rachunkowość i obowiązki prawne

  1. Dane są przetwarzane w celu:
  • wystawiania dokumentów sprzedaży,
  • prowadzenia dokumentacji księgowej,
  • dokonywania rozliczeń,
  • wykonywania obowiązków podatkowych,
  • wykonywania obowiązków wynikających z przepisów dotyczących działalności Stowarzyszenia.
  1. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. c RODO, czyli konieczność wykonania obowiązku prawnego ciążącego na Administratorze.

4.5. Reklamacje, zwroty i odstąpienia od umowy

  1. Dane są przetwarzane w celu:
  • przyjmowania i rozpatrywania reklamacji,
  • obsługi zwrotów,
  • realizacji prawa odstąpienia od umowy,
  • dokonywania zwrotów płatności,
  • prowadzenia korespondencji związanej z uprawnieniami klienta.
  1. Podstawą prawną przetwarzania jest:
  • art. 6 ust. 1 lit. b RODO – w zakresie wykonania umowy,
  • art. 6 ust. 1 lit. c RODO – w zakresie wykonania obowiązków prawnych,
  • art. 6 ust. 1 lit. f RODO – w zakresie prawnie uzasadnionego interesu Administratora polegającego na ustalaniu, dochodzeniu i obronie roszczeń.

4.6. Kontakt ze Sklepem

  1. Dane przekazane w wiadomości e-mail, formularzu kontaktowym lub korespondencji tradycyjnej są przetwarzane w celu:
  • udzielenia odpowiedzi,
  • prowadzenia korespondencji,
  • przedstawienia informacji dotyczących produktów, zamówień lub działalności Wydawnictwa w Parku.
  1. Podstawą prawną przetwarzania jest:
  • art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy,
  • art. 6 ust. 1 lit. f RODO – jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań i prowadzeniu komunikacji.
  1. Sam kontakt ze Sklepem nie oznacza wyrażenia zgody na otrzymywanie newslettera lub informacji marketingowych.

4.7. Bezpieczeństwo i prawidłowe działanie strony

  1. Dane techniczne, w tym adres IP i logi serwera, są przetwarzane w celu:
  • zapewnienia bezpieczeństwa strony,
  • wykrywania nieprawidłowości i prób nieuprawnionego dostępu,
  • diagnozowania błędów,
  • zapewnienia prawidłowego działania Sklepu,
  • zapobiegania nadużyciom.
  1. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.
  2. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpiecznego i sprawnego działania strony oraz ochrona danych i systemów informatycznych.

4.8. Ustalenie i obrona roszczeń

  1. Dane związane z zamówieniami, płatnościami, zwrotami, reklamacjami i korespondencją mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.
  2. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO.
  3. Prawnie uzasadnionym interesem Administratora jest ochrona praw Stowarzyszenia oraz możliwość wykazania przebiegu transakcji i prowadzonej korespondencji.

5. Newsletter i informacje o działalności Wydawnictwa

  1. Niniejszy punkt ma zastosowanie, jeżeli na stronie Sklepu dostępny jest zapis do newslettera.
  2. Dane podane przy zapisie do newslettera są przetwarzane w celu przesyłania informacji dotyczących:
  • nowych publikacji,
  • premier książek,
  • spotkań autorskich i wydarzeń,
  • działalności Wydawnictwa w Parku,
  • działalności Stowarzyszenia „Dla Autyzmu”,
  • innych informacji objętych udzieloną zgodą.
  1. Podstawą przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli zgoda osoby zapisującej się do newslettera.
  2. Użytkownik może w dowolnym momencie wycofać zgodę, korzystając z odnośnika znajdującego się w wiadomości newslettera albo kontaktując się z Administratorem.
  3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.
  4. Dokonanie zakupu w Sklepie nie oznacza automatycznego zapisu do newslettera.

6. Odbiorcy danych osobowych

  1. Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:
  • PayU S.A. – w związku z realizacją płatności elektronicznych,
  • bankom i instytucjom płatniczym,
  • firmom kurierskim,
  • operatorom pocztowym,
  • operatorom punktów odbioru i automatów paczkowych,
  • dostawcy hostingu,
  • administratorowi technicznemu strony,
  • dostawcy platformy lub oprogramowania sklepowego,
  • dostawcy poczty elektronicznej,
  • podmiotowi świadczącemu usługi księgowe,
  • dostawcy programu księgowego lub systemu do wystawiania faktur,
  • dostawcy systemu newsletterowego, jeżeli newsletter jest prowadzony,
  • podmiotom świadczącym usługi informatyczne i związane z bezpieczeństwem systemów,
  • kancelariom prawnym lub doradcom, jeżeli będzie to potrzebne do ochrony praw Administratora.
  1. Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania danej usługi.
  2. Podmioty otrzymujące dane mogą przetwarzać je:
  • na podstawie umowy powierzenia przetwarzania danych zawartej z Administratorem albo
  • jako odrębni administratorzy, jeżeli samodzielnie określają cele i sposoby przetwarzania danych.
  1. Dane mogą być również przekazywane organom publicznym, sądom, Policji, prokuraturze, organom podatkowym lub innym uprawnionym instytucjom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

7. Okres przechowywania danych

  1. Dane dotyczące zamówienia są przechowywane przez czas potrzebny do zawarcia i wykonania umowy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
  2. Dane znajdujące się w dokumentacji księgowej i podatkowej są przechowywane przez okres wymagany przepisami prawa.
  3. Dane dotyczące reklamacji, zwrotów i odstąpienia od umowy są przechowywane przez czas prowadzenia sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń.
  4. Dane przetwarzane na podstawie zgody są przechowywane do chwili wycofania zgody albo ustania celu, dla którego została udzielona.
  5. Dane przetwarzane na podstawie prawnie uzasadnionego interesu są przechowywane do chwili:
  • wniesienia skutecznego sprzeciwu,
  • ustania celu przetwarzania albo
  • upływu okresu przedawnienia roszczeń.
  1. Korespondencja jest przechowywana przez czas niezbędny do załatwienia sprawy, a następnie przez okres potrzebny do wykazania przebiegu komunikacji lub ochrony przed roszczeniami.
  2. Logi serwera i dane związane z bezpieczeństwem strony są przechowywane przez okres ustalony przez Administratora lub dostawcę hostingu, odpowiedni do celu i zakresu przetwarzania.

8. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w przypadkach określonych w RODO:

  1. prawo dostępu do danych osobowych;
  2. prawo otrzymania kopii danych;
  3. prawo sprostowania lub uzupełnienia danych;
  4. prawo żądania usunięcia danych;
  5. prawo żądania ograniczenia przetwarzania;
  6. prawo do przenoszenia danych;
  7. prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
  8. prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  9. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania dotyczące danych osobowych można kierować:

  • na adres e-mail: wydawnictwo@dlaautyzmu.pl,
  • pisemnie na adres: Stowarzyszenie „Dla Autyzmu”, ul. Spółdzielcza 9, 05-825 Grodzisk Mazowiecki.

Administrator może poprosić o przekazanie informacji pozwalających potwierdzić tożsamość osoby składającej żądanie.

9. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne.
  2. Podanie danych wymaganych podczas składania zamówienia jest niezbędne do zawarcia i wykonania umowy sprzedaży.
  3. Brak podania wymaganych danych może uniemożliwić:
  • przyjęcie zamówienia,
  • wykonanie płatności,
  • dostarczenie przesyłki,
  • wystawienie faktury,
  • rozpatrzenie reklamacji lub zwrotu,
  • udzielenie odpowiedzi na zapytanie.
  1. Podanie danych w celu otrzymywania newslettera jest dobrowolne i nie stanowi warunku dokonania zakupu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator nie podejmuje wobec klientów decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
  2. Administrator nie prowadzi profilowania klientów w rozumieniu RODO.
  3. Jeżeli w przyszłości w Sklepie zostaną zastosowane narzędzia reklamowe umożliwiające profilowanie, niniejsza Polityka prywatności zostanie odpowiednio uzupełniona.

11. Pliki cookies

  1. Strona Sklepu wykorzystuje pliki cookies oraz podobne technologie.
  2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.
  3. Pliki cookies mogą być wykorzystywane w celu:
  • zapewnienia prawidłowego działania strony,
  • utrzymania sesji użytkownika,
  • zapamiętania zawartości koszyka,
  • obsługi procesu składania zamówienia,
  • obsługi płatności,
  • zapewnienia bezpieczeństwa,
  • zapamiętania ustawień użytkownika,
  • prowadzenia anonimowych lub zbiorczych statystyk,
  • analizy ruchu na stronie, jeżeli użytkownik wyrazi wymaganą zgodę.
  1. W Sklepie mogą być wykorzystywane następujące rodzaje cookies:
  • niezbędne – konieczne do działania strony, koszyka, procesu zamówienia, płatności oraz funkcji bezpieczeństwa;
  • funkcjonalne – pozwalające zapamiętać wybrane ustawienia;
  • analityczne – pozwalające analizować sposób korzystania ze strony;
  • marketingowe – wykorzystywane do mierzenia skuteczności reklam i dopasowywania treści reklamowych, jeżeli takie narzędzia są stosowane.
  1. Cookies niezbędne mogą być stosowane bez zgody użytkownika, ponieważ są konieczne do prawidłowego działania strony i realizacji usług, których zażądał użytkownik.
  2. Cookies analityczne, funkcjonalne lub marketingowe, które nie są niezbędne, są zapisywane dopiero po wyrażeniu przez użytkownika zgody, jeżeli zgoda jest wymagana.
  3. Użytkownik powinien mieć możliwość:
  • zaakceptowania wszystkich opcjonalnych cookies,
  • odrzucenia wszystkich opcjonalnych cookies,
  • samodzielnego wyboru kategorii cookies.
  1. Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą dostępnych na stronie ustawień cookies.
  2. Użytkownik może również zmienić sposób obsługi plików cookies w ustawieniach swojej przeglądarki.
  3. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie koszyka, formularzy, płatności lub innych podstawowych funkcji Sklepu.
  4. Szczegółowa lista wykorzystywanych plików cookies, ich dostawców, celów i okresów działania może być dostępna w panelu ustawień cookies.

12. Zewnętrzne treści i serwisy społecznościowe

  1. Strona może zawierać odnośniki do zewnętrznych stron internetowych oraz profili Wydawnictwa w Parku lub Stowarzyszenia „Dla Autyzmu” w mediach społecznościowych.
  2. Po przejściu na zewnętrzną stronę dane użytkownika są przetwarzane na zasadach określonych przez operatora tej strony.
  3. Jeżeli na stronie zamieszczane są filmy, mapy lub inne materiały pobierane z zewnętrznych serwisów, ich uruchomienie może wiązać się z przekazaniem danych dostawcy tych materiałów.
  4. Zewnętrzne materiały wymagające opcjonalnych cookies powinny być uruchamiane dopiero po wyrażeniu odpowiedniej zgody przez użytkownika.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Administrator dąży do korzystania z dostawców przetwarzających dane na terenie Europejskiego Obszaru Gospodarczego.
  2. Jeżeli Administrator korzysta z usług dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się zgodnie z przepisami RODO.
  3. Podstawą przekazania danych może być w szczególności:
  • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
  • stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
  • inny mechanizm przewidziany przez przepisy prawa.
  1. Może to dotyczyć w szczególności usług zewnętrznych dostawców narzędzi analitycznych, newsletterowych, reklamowych lub społecznościowych.

14. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne służące ochronie danych osobowych.
  2. Stosowane zabezpieczenia obejmują w szczególności:
  • szyfrowanie połączenia za pomocą certyfikatu SSL/TLS,
  • ograniczenie dostępu do danych do upoważnionych osób,
  • stosowanie indywidualnych kont, haseł i uprawnień,
  • aktualizowanie oprogramowania,
  • wykonywanie kopii bezpieczeństwa,
  • zabezpieczanie systemów informatycznych,
  • zawieranie wymaganych umów powierzenia przetwarzania danych.
  1. Administrator podejmuje środki bezpieczeństwa odpowiednie do charakteru danych, zakresu ich przetwarzania oraz zidentyfikowanych ryzyk.

15. Kontakt w sprawie danych osobowych

  1. Pytania, żądania i uwagi dotyczące przetwarzania danych osobowych można składać:
  1. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od otrzymania żądania.
  2. Jeżeli sprawa jest skomplikowana lub liczba żądań jest duża, termin może zostać przedłużony zgodnie z zasadami określonymi w RODO.
  3. Osoba składająca żądanie zostanie poinformowana o przedłużeniu terminu oraz przyczynach opóźnienia.

16. Zmiany Polityki prywatności

  1. Polityka prywatności może być zmieniana w szczególności w przypadku:
  • zmiany przepisów prawa,
  • zmiany sposobu działania Sklepu,
  • wdrożenia nowych form płatności lub dostawy,
  • zmiany operatora płatności,
  • wdrożenia newslettera,
  • wdrożenia narzędzi analitycznych lub reklamowych,
  • zmiany dostawców usług informatycznych.
  1. Aktualna wersja Polityki prywatności jest dostępna na stronie www.wparku.pl.

Data rozpoczęcia obowiązywania aktualnej wersji znajduje się na początku dokumentu.

Przewijanie do góry