Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO JONATAN

Ostatnia aktualizacja: 16 września 2026 r.

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku ze sklepem internetowym Jonatan jest Placówka Oświatowa JONATAN Prosta Spółka Akcyjna z siedzibą przy ul. Błękitnej 14, 43-300 Bielsko-Biała, KRS 0000914372, NIP 8992903694, REGON 389617408, dalej jako „Administrator”.
2. Z Administratorem można skontaktować się:
   a) e-mailowo: k.sochacka@jonatan.pl,
   b) telefonicznie: 736 667 041,
   c) listownie: ul. Błękitna 14, 43-300 Bielsko-Biała.
3. Administrator wyznaczył Inspektora Ochrony Danych. Kontakt z Inspektorem jest możliwy pod adresem iod@jonatan.pl lub telefonicznie pod numerem 736 667 041.
4. Niniejsza Polityka dotyczy sklepu internetowego dostępnego pod adresem https://sklep.jonatan.pl, jego wersji hostowanej przez Vercel, kasy Shopify, kont klienta oraz kontaktu dotyczącego zamówień.
5. Informacje dotyczące przetwarzania danych w ramach działalności placówek oświatowych Jonatan są dostępne również na stronie https://www.jonatan.pl/polityka-prywatnosci/.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:
1. dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail, numer telefonu i adres rozliczeniowy;
2. dane zamówienia, w szczególności wybrane produkty, warianty, rozmiary, ilości, wartość zamówienia, numer zamówienia, status realizacji, odbioru, płatności, zwrotu lub reklamacji;
3. dane konta klienta, w tym identyfikator konta, historia zamówień i ustawienia konta;
4. treść korespondencji oraz dane podane podczas kontaktu ze Sklepem;
5. dane techniczne, takie jak adres IP, typ urządzenia, przeglądarka, system operacyjny, identyfikatory sesji, logi bezpieczeństwa i informacje o sposobie korzystania ze strony;
6. dane zapisywane w niezbędnych plikach cookies i pamięci przeglądarki, w tym zawartość koszyka;
7. dane dotyczące zgód i preferencji marketingowych, jeżeli Klient dobrowolnie je wyrazi.

Sklep nie pobiera płatności online i nie zbiera numerów kart płatniczych. Zapłata następuje przy odbiorze osobistym.

3. Skąd pochodzą dane

Dane otrzymujemy:
1. bezpośrednio od osoby, której dane dotyczą, podczas składania zamówienia, tworzenia konta, kontaktu, odstąpienia od umowy lub reklamacji;
2. automatycznie z urządzenia i przeglądarki podczas korzystania ze Sklepu;
3. od Shopify w związku z obsługą kasy, konta klienta i zamówienia;
4. od podmiotów świadczących usługi techniczne w zakresie niezbędnym do zapewnienia bezpieczeństwa i działania Sklepu.

4. Cele i podstawy prawne

Dane osobowe przetwarzamy w następujących celach:
1. zawarcie i wykonanie umowy sprzedaży, obsługa zamówienia, rezerwacja produktu, kontakt w sprawie odbioru, wydanie produktu, obsługa konta, zwrotu i reklamacji, na podstawie art. 6 ust. 1 lit. b RODO;
2. podjęcie działań na żądanie Klienta przed zawarciem umowy, na podstawie art. 6 ust. 1 lit. b RODO;
3. realizacja obowiązków prawnych, w tym podatkowych, rachunkowych, konsumenckich i związanych z rozpatrywaniem reklamacji, na podstawie art. 6 ust. 1 lit. c RODO;
4. zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, ustalanie, dochodzenie lub obrona roszczeń, prowadzenie podstawowych statystyk technicznych i zapewnienie sprawnego działania Sklepu, na podstawie prawnie uzasadnionego interesu Administratora, zgodnie z art. 6 ust. 1 lit. f RODO;
5. udzielanie odpowiedzi na zapytania i prowadzenie korespondencji, na podstawie art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy, albo art. 6 ust. 1 lit. f RODO w pozostałych przypadkach;
6. wysyłanie informacji handlowych i marketingowych, wyłącznie po uzyskaniu wymaganej zgody, na podstawie art. 6 ust. 1 lit. a RODO oraz właściwych przepisów dotyczących komunikacji elektronicznej;
7. obsługa opcjonalnych technologii analitycznych lub marketingowych, jeżeli zostaną uruchomione i wymagają zgody, na podstawie art. 6 ust. 1 lit. a RODO.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie niezbędnym:
1. Shopify oraz podmiotom z jego grupy, które zapewniają kasę, konta klienta, obsługę zamówień i infrastrukturę sklepową;
2. Vercel i dostawcom hostingu, infrastruktury chmurowej, poczty elektronicznej, bezpieczeństwa i wsparcia informatycznego;
3. podmiotom świadczącym usługi księgowe, prawne, audytowe lub archiwizacyjne;
4. upoważnionym pracownikom i współpracownikom Administratora przygotowującym i wydającym zamówienia;
5. organom publicznym, jeżeli obowiązek udostępnienia wynika z przepisów prawa;
6. innym podmiotom, gdy osoba, której dane dotyczą, wyraziła zgodę albo zleciła takie przekazanie.

Dostawcy przetwarzający dane w imieniu Administratora działają na podstawie odpowiednich umów i zgodnie z poleceniami Administratora. Shopify może również przetwarzać określone dane jako odrębny administrator na zasadach opisanych w swojej polityce prywatności: https://www.shopify.com/legal/privacy.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z Shopify, Vercel i innych dostawców technologicznych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu zgodnego z RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innej właściwej podstawy prawnej. Informacje o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do danego celu:
1. dane zamówienia i dokumentacja księgowa są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat liczonych zgodnie z tymi przepisami;
2. dane związane z umową, reklamacją, odstąpieniem lub roszczeniami są przechowywane do zakończenia sprawy i upływu właściwych terminów przedawnienia;
3. dane konta klienta są przechowywane do czasu zamknięcia konta, a następnie w zakresie niezbędnym do realizacji obowiązków prawnych lub obrony roszczeń;
4. korespondencja niezwiązana z zamówieniem jest przechowywana co do zasady przez 1 rok od zakończenia kontaktu, chyba że dalsze przechowywanie jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń;
5. dane przetwarzane na podstawie zgody są przechowywane do jej wycofania lub wcześniejszego ustania celu;
6. dane techniczne i logi są przechowywane przez okres konieczny do zapewnienia bezpieczeństwa i diagnostyki, zgodnie z ustawieniami dostawców infrastruktury.

8. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo:
1. dostępu do danych i uzyskania ich kopii;
2. sprostowania danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych;
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
7. wycofania zgody w dowolnym momencie;
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie można przesłać na adres k.sochacka@jonatan.pl lub iod@jonatan.pl. W celu ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

9. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych w kasie jako wymagane jest dobrowolne, ale konieczne do przyjęcia i realizacji zamówienia. Bez adresu e-mail nie możemy wysłać potwierdzenia i informacji o gotowości zamówienia. Podanie numeru telefonu, założenie konta i zgoda marketingowa są dobrowolne, chyba że w konkretnym przypadku wyraźnie wskazano inaczej.

10. Pliki cookies i pamięć przeglądarki

1. Autorska część Sklepu zapisuje zawartość koszyka w pamięci przeglądarki, aby wybór nie zniknął po przejściu na inną podstronę.
2. Shopify korzysta z technicznych plików cookies niezbędnych do utrzymania sesji, działania kasy, konta klienta, bezpieczeństwa i realizacji zamówienia.
3. Niezbędne technologie są używane, ponieważ bez nich Sklep nie może prawidłowo działać.
4. Opcjonalne pliki cookies analityczne lub marketingowe mogą być używane tylko zgodnie z ustawieniami zgody użytkownika, jeżeli takie narzędzia zostaną uruchomione.
5. Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Zablokowanie niezbędnych plików cookies może uniemożliwić korzystanie z kasy lub konta.

11. Dane dzieci

Sklep nie jest przeznaczony do samodzielnego składania zamówień przez dzieci. Zamówienie dla dziecka powinien złożyć rodzic lub opiekun. Nie prosimy o podawanie danych dziecka, jeżeli nie jest to konieczne do realizacji konkretnego zamówienia.

12. Bezpieczeństwo i zautomatyzowane decyzje

Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych. Dane są przesyłane z wykorzystaniem szyfrowanego połączenia. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania wywołującego takie skutki. Dostawcy technologiczni mogą stosować automatyczne mechanizmy bezpieczeństwa i wykrywania nadużyć zgodnie z własnymi politykami.

13. Zmiany Polityki i kontakt

Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Sklepu lub używanych technologii. Aktualna wersja jest publikowana w Sklepie wraz z datą ostatniej aktualizacji.

W sprawach dotyczących prywatności skontaktuj się z Administratorem pod adresem k.sochacka@jonatan.pl lub z Inspektorem Ochrony Danych pod adresem iod@jonatan.pl.