Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem ze strony waldkauz.bookbay.pl (dalej: „Strona”) jest:

We wszystkich sprawach dotyczących danych osobowych i prywatności możesz napisać na adres: hello@bookbay.pl. Administrator nie wyznaczył inspektora ochrony danych — kontakt w sprawach ochrony danych odbywa się pod adresem podanym powyżej.

2. Jakie dane zbieramy

Strona ma charakter informacyjny i promuje powieść „Waldkauz”. Nie prowadzimy sprzedaży ani nie zakładamy kont użytkowników. Jedyny formularz na Stronie to zapis na listę mailingową Bookbay.pl w sekcji „Powiadomimy Cię o premierze” — podajesz w nim wyłącznie adres e-mail; nie prosimy Cię o imię, adres pocztowy ani numer telefonu.

Dane, które faktycznie powstają podczas korzystania ze Strony, to:

• Adres e-mail z zapisu na listę mailingową Bookbay.pl — wyłącznie wtedy, gdy sam wypełnisz formularz i zaznaczysz w nim zgodę. Razem z adresem MailerLite — narzędzie, w którym prowadzimy listę (pkt 5) — zapisuje datę i godzinę zapisu, adres IP oraz potwierdzenie kliknięcia w link aktywacyjny; to dowód udzielenia zgody. Później dochodzą do tego zwykłe statystyki wysyłki: czy wiadomość została otwarta i czy kliknięto w niej odnośnik.
• Dane statystyczne (Google Analytics) — wyłącznie po wyrażeniu przez Ciebie zgody: odwiedzone podstrony i sekcje, czas i długość wizyty, źródło wejścia, przybliżona lokalizacja (na poziomie miasta lub regionu), typ urządzenia, przeglądarki i systemu operacyjnego oraz skrócony adres IP.
• Dane o skuteczności reklam (Piksel Meta) — wyłącznie po wyrażeniu przez Ciebie zgody: odwiedzone podstrony, kliknięcia w oferty księgarń (nazwa sklepu, format wydania i cena — bez żadnych Twoich danych), zapisanie się na listę mailingową Bookbay.pl (samo zdarzenie, bez Twojego adresu e-mail), adres IP, informacje o przeglądarce i urządzeniu oraz losowy identyfikator z pliku cookie_fbp. Jeżeli trafisz na Stronę z reklamy na Facebooku lub Instagramie, także identyfikator tego kliknięcia (_fbc). Meta łączy te dane z Twoim kontem, jeśli je masz — pozwala nam to sprawdzić, czy reklama doprowadziła do kliknięcia w ofertę, i lepiej dobierać jej odbiorców.
• Dane o skuteczności reklam w ChatGPT (Piksel ChatGPT) — wyłącznie po wyrażeniu przez Ciebie zgody: odwiedzone podstrony, obejrzenie oferty książki, przejście do księgarni z listy ofert, zapisanie się na listę mailingową Bookbay.pl, adres IP, informacje o przeglądarce i urządzeniu oraz losowy identyfikator z pliku cookie __obref. Jeżeli trafisz na Stronę z reklamy w ChatGPT, także identyfikator tego kliknięcia (__oppref). Narzędzie dodatkowo samo odczytuje treść wpisaną w formularz na Stronie — u nas jest to wyłącznie adres e-mail z zapisu na listę mailingową Bookbay.pl — i przekazuje ją do OpenAI w postaci nieodwracalnego skrótu (SHA-256). Samego adresu nie przekazujemy i nie da się go odtworzyć ze skrótu, ale OpenAI może porównać taki skrót ze skrótem adresu swojego użytkownika i w ten sposób powiązać wizytę z osobą, której wyświetlono reklamę. Pozwala nam to sprawdzić, czy reklama w ChatGPT doprowadziła do wejścia na Stronę i do przejścia do księgarni.
• Dane o sposobie korzystania ze Strony (Contentsquare) — wyłącznie po wyrażeniu przez Ciebie zgody. Narzędzie rejestruje, jak poruszasz się po Stronie: ruchy kursora i przewijanie, kliknięcia i dotknięcia ekranu, kolejność oglądanych sekcji, czas spędzony w każdej z nich, rozmiar okna, typ urządzenia i przeglądarki, przybliżoną lokalizację oraz losowy identyfikator przeglądarki z plików cookie_cs_*. Na tej podstawie powstają mapy ciepła i odtworzenia wizyt, z których korzystamy wyłącznie po to, by poprawiać czytelność i wygodę Strony. Nagranie jest odtworzeniem zachowania, a nie zapisem obrazu Twojego ekranu, i nie obejmuje treści, które wpisujesz w pola formularza — adres e-mail z zapisu na listę mailingową nie trafia do Contentsquare. Nie łączymy tych danych z Twoją osobą i nie wykorzystujemy ich do reklamy.
• Dane o zakupach po kliknięciu w ofertę (Meta Conversions API i OpenAI Conversions API) — wyłącznie po wyrażeniu przez Ciebie zgody. Gdy klikniesz ofertę księgarni, nadajemy temu kliknięciu losowy identyfikator: dopisujemy go do linku afiliacyjnego BUY.BOX i zapisujemy na naszym serwerze razem z Twoim adresem IP, informacjami o przeglądarce oraz identyfikatorami z plików cookie _fbp i _fbc (Meta) oraz __obref i __oppref (ChatGPT). Jeżeli księgarnia zarejestruje zakup z tego kliknięcia, BUY.BOX przekazuje nam identyfikator kliknięcia wraz z informacją o transakcji (sklep, kwota, prowizja, kod EAN książki — bez Twoich danych z zamówienia), a my przekazujemy zdarzenie zakupu do Meta (wraz z zapisanymi wcześniej danymi kliknięcia) oraz do OpenAI (identyfikator zamówienia, kwota, waluta, adres strony, identyfikatory z plików cookie __obrefi __oppref oraz zapisany przy kliknięciu adres IP i informacje o przeglądarce). Dzięki temu wiemy, czy reklama doprowadziła do zakupu, a nie tylko do kliknięcia. Bez zgody link nie dostaje identyfikatora i niczego nie zapisujemy.
• Dane z logów serwera — adres IP, data i godzina zapytania, adres żądanej strony, typ przeglądarki. Zapisuje je automatycznie oprogramowanie serwera; służą wyłącznie zapewnieniu prawidłowego działania oraz bezpieczeństwa Strony.
• Dane techniczne przekazywane usługom zewnętrznym — Twoja przeglądarka, pobierając kroje pisma (Google Fonts) i aktualne oferty księgarń (BUY.BOX), wysyła do tych usług standardowe żądanie HTTP zawierające Twój adres IP i podstawowe informacje o przeglądarce. Nie towarzyszą temu żadne pliki cookies — szczegóły w pkt 4 i 5.
• Treść wiadomości e-mail — jeżeli samodzielnie napiszesz do nas na podany wyżej adres, przetwarzamy dane zawarte w Twojej wiadomości, aby na nią odpowiedzieć.

3. Cele i podstawy prawne przetwarzania

• Analiza ruchu i statystyki (Google Analytics) — na podstawie Twojej zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO), wyrażonej w banerze przy pierwszej wizycie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
• Pomiar skuteczności reklam i dobór ich odbiorców (Piksel Meta oraz przekazywanie Meta informacji o zakupach po kliknięciu w ofertę) — na podstawie Twojej zgody na cookies marketingowe(art. 6 ust. 1 lit. a RODO), wyrażonej w tym samym banerze — odrębnej od zgody na cookies analityczne. Wycofanie zgody działa tak samo jak wyżej.
• Pomiar skuteczności reklam w ChatGPT (Piksel ChatGPT oraz przekazywanie OpenAI informacji o zakupach po kliknięciu w ofertę) — na podstawie Twojej zgody na cookies marketingowe (art. 6 ust. 1 lit. a RODO), tej samej co wyżej. Sprawdzamy, czy reklama wyświetlona w ChatGPT doprowadziła do wejścia na Stronę, obejrzenia oferty, przejścia do księgarni i zakupu. Wycofanie zgody działa tak samo jak wyżej.
• Poprawa użyteczności Strony (Contentsquare) — na podstawie Twojej zgody na cookies analityczne (art. 6 ust. 1 lit. a RODO), tej samej co przy Google Analytics. Analizujemy, które sekcje są czytane, a które pomijane, i gdzie odwiedzający się gubią, żeby poprawiać układ i treść Strony. Wycofanie zgody działa tak samo jak wyżej.
• Powiadomienie o premierze książki i wysyłka newslettera Bookbay.pl(lista mailingowa) — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), wyrażonej w formularzu zapisu. Napiszemy do Ciebie, gdy powieść „Waldkauz” trafi do księgarń, a w newsletterze piszemy o starcie i rozwoju porównywarki, a także o ofertach i nowościach dla czytelników. Zgodę możesz wycofać w każdej chwili, klikając „wypisz się” w stopce każdej wiadomości albo pisząc na nasz adres; nie wpływa to na zgodność z prawem wysyłek sprzed wycofania.
• Zapewnienie działania i bezpieczeństwa Strony (logi serwera, przeciwdziałanie nadużyciom, pobranie fontów i ofert księgarń) — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odpowiedź na korespondencję — nasz prawnie uzasadniony interes polegający na komunikacji z osobami, które się z nami kontaktują (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne. Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

4. Pliki cookies i podobne technologie

Cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu przez przeglądarkę. Sama Strona nie ustawia żadnych własnych plików cookies. Poniżej pełna lista tego, co może zostać zapisane w Twojej przeglądarce podczas wizyty:

• Zapamiętanie Twojej decyzji o cookies (niezbędne) — Twój wybór kategorii z banera i okna „Ustawienia” zapisujemy w pamięci lokalnej przeglądarki (localStorage, klucz waldkauz:cookie-consent), żeby nie pytać ponownie przy każdej wizycie. To nie jest plik cookie i nie jest nigdzie wysyłany; wpis pozostaje do czasu, aż go zmienisz lub wyczyścisz dane przeglądarki. Nie wymaga zgody i nie służy do analizy Twojego zachowania.
• Analityczne (Google Analytics 4) — zapisywane wyłącznie po wyrażeniu przez Ciebie zgody. Służą do rozróżniania użytkowników i sesji oraz do budowania zbiorczych statystyk odwiedzin. Google Analytics zapisuje:
  • _ga — rozróżnia użytkowników; przechowywany do 2 lat;
  • _ga_<identyfikator> — utrzymuje stan sesji; przechowywany do 2 lat.
• Marketingowe (Piksel Meta) — zapisywane wyłącznie po wyrażeniu przez Ciebie zgody. Służą do mierzenia skuteczności naszych reklam na Facebooku i Instagramie oraz doboru ich odbiorców. Piksel Meta zapisuje:
  • _fbp — rozróżnia przeglądarki; przechowywany do 3 miesięcy;
  • _fbc — identyfikator kliknięcia w reklamę; zapisywany tylko, gdy wejdziesz na Stronę z reklamy Meta; przechowywany do 3 miesięcy.
• Marketingowe (Piksel ChatGPT) — zapisywane wyłącznie po wyrażeniu przez Ciebie zgody. Służą do mierzenia skuteczności naszych reklam w ChatGPT. Piksel ChatGPT zapisuje:
  • __obref — rozróżnia przeglądarki; przechowywany do roku;
  • __oppref — identyfikator kliknięcia w reklamę; zapisywany tylko, gdy wejdziesz na Stronę z reklamy w ChatGPT; przechowywany do 30 dni;
  • __oaiq_consent — zapamiętuje przekazaną pikselowi informację o Twojej zgodzie; przechowywany do 30 dni. Tę samą informację piksel zapisuje w pamięci lokalnej przeglądarki (localStorage, klucz oaiq_consent), a stan bieżącej wizyty — w pamięci sesji (klucze oaiq_cs:*, znikają po zamknięciu karty).
• Analityczne — badanie użyteczności (Contentsquare) — zapisywane wyłącznie po wyrażeniu przez Ciebie zgody. Służą do rozpoznania, że kolejne odsłony należą do jednej wizyty, i do powiązania ich w jedno odtworzenie. Contentsquare zapisuje kilka plików o nazwach zaczynających się od _cs_ — rozróżniają one przeglądarkę i sesję oraz przechowują informację o Twoim sprzeciwie. Okresy przechowywania poszczególnych plików podaje dostawca w swojej polityce plików cookies (odnośnik w pkt 5); po wycofaniu zgody usuwamy je z Twojej przeglądarki.

Google Fonts (kroje pisma), BUY.BOX (feed ofert księgarń) i MailerLite (wysłanie formularza zapisu na listę) nie zapisują na naszej Stronie żadnych plików cookies — ich użycie ogranicza się do pobrania plików i danych albo przesłania Twojego zgłoszenia, o czym mowa w pkt 2 i 5. Pliki cookies mogą natomiast ustawiać księgarnie i inne serwisy, do których przejdziesz po kliknięciu odnośnika (pkt 8) — dzieje się to już poza Stroną i na ich zasadach.

Zgodę na cookies analityczne i marketingowe wyrażasz osobno dla każdej z tych kategorii i w każdej chwili możesz ją wycofać lub zmienić — kliknij Ustawienia plików cookie (ten sam przycisk znajdziesz w stopce) i przestaw przełączniki. Wyłączenie kategorii analitycznej zatrzymuje Google Analytics i Contentsquare, a marketingowej — Piksel Meta, Piksel ChatGPT oraz rejestrowanie kliknięć w oferty. W obu przypadkach usuwamy pliki cookies tych narzędzi z Twojej przeglądarki; wpisy o wcześniejszych kliknięciach wygasają same po 30 dniach (pkt 6). Możesz też zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki — zablokować je, usunąć już zapisane lub włączyć powiadamianie o każdej próbie zapisu. Ograniczenie cookies nie uniemożliwia korzystania ze Strony. Dodatkowo Google udostępnia dodatek do przeglądarki blokujący Google Analytics.

5. Odbiorcy danych i przekazywanie poza EOG

Odbiorcami danych są podmioty, które świadczą dla nas usługi techniczne:

• dostawca hostingu, na którego serwerze utrzymywana jest Strona (logi serwera) oraz baza z identyfikatorami kliknięć w oferty i informacjami o transakcjach, o której mowa w pkt 2;
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — jako dostawca Google Analytics (po Twojej zgodzie) oraz Google Fonts. Zasady Google: policies.google.com/privacy;
• Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlandia) — jako dostawca Piksela Meta i usługi Conversions API, przez którą przekazujemy zdarzenia zakupu (oba po Twojej zgodzie). W zakresie zbierania danych przez piksel i przekazywania ich do Meta jesteśmy współadministratorami; dalsze przetwarzanie tych danych przez Meta (m.in. do własnych celów reklamowych) odbywa się na zasadach Meta: facebook.com/privacy/policy;
• OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia) — jako dostawca Piksela ChatGPT i usługi Conversions API, przez którą przekazujemy zdarzenia zakupu (oba po Twojej zgodzie). W zakresie zbierania danych przez piksel i przekazywania ich do OpenAI jesteśmy współadministratorami; dalsze przetwarzanie tych danych przez OpenAI odbywa się na zasadach OpenAI: openai.com/policies/privacy-policy;
• Contentsquare SAS (7 rue de Madrid, 75008 Paryż, Francja) — dostawca narzędzia do analizy użyteczności Strony, o którym mowa w pkt 2 i 3 (po Twojej zgodzie). Przetwarza dane wyłącznie na nasze polecenie. Zasady Contentsquare: contentsquare.com/privacy-policy, a wykaz plików cookies: contentsquare.com/cookie-policy;
• BUY.BOX (buybox.click) — usługa porównywania ofert księgarń, z której sekcja „Gdzie kupić” pobiera aktualne ceny i która przekazuje nam informacje o transakcjach z linków afiliacyjnych (pkt 2). Usługę prowadzi administrator, więc dane nie opuszczają jego organizacji. Zasady BUY.BOX: getbuybox.com/polityka-prywatnosci.
• MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Irlandia) — dostawca narzędzia, w którym prowadzimy listę mailingową i z którego wysyłamy wiadomości. Przetwarza adresy e-mail osób zapisanych na listę wyłącznie na nasze polecenie i przechowuje je w centrum danych na terenie Unii Europejskiej. Zasady MailerLite: mailerlite.com/legal/privacy-policy.

Nie sprzedajemy danych. Poza opisanymi wyżej Pikselem Meta i Pikselem ChatGPT — które działają wyłącznie po Twojej zgodzie — nie udostępniamy danych w celach marketingowych podmiotom trzecim.

Dane zbierane przez Google Analytics, Piksel Meta i Piksel ChatGPT oraz żądania do Google Fonts mogą być przekazywane do Stanów Zjednoczonych. Google LLC, Meta Platforms, Inc. i OpenAI, L.L.C. uczestniczą w programie EU-U.S. Data Privacy Framework, wobec którego Komisja Europejska stwierdziła odpowiedni stopień ochrony danych — przekazanie odbywa się na tej podstawie, a uzupełniająco na podstawie standardowych klauzul umownych. MailerLite przechowuje dane list mailingowych w Unii Europejskiej, ale w obsłudze usługi może korzystać ze wsparcia amerykańskiej spółki MailerLite, Inc., która również uczestniczy w programie EU-U.S. Data Privacy Framework.

6. Okres przechowywania

• Adres e-mail na liście mailingowej Bookbay.pl — do czasu wycofania zgody (wypisania się z listy); potem usuwamy adres z listy, a sam ślad udzielenia i wycofania zgody zachowujemy tak długo, jak jest to potrzebne do wykazania zgodności z RODO.
• Dane w Google Analytics — do 14 miesięcy od ostatniej aktywności użytkownika.
• Dane z Piksela Meta — pliki cookies _fbp i _fbc do 3 miesięcy; dane zdarzeń po stronie Meta przez okres określony w polityce prywatności Meta.
• Dane z Piksela ChatGPT — plik cookie __obref do roku,__oppref i __oaiq_consent do 30 dni; dane zdarzeń po stronie OpenAI przez okres określony w polityce prywatności OpenAI.
• Dane z Contentsquare — pliki cookies _cs_* przez okres podany w polityce plików cookies dostawcy; odtworzenia wizyt i mapy ciepła po stronie Contentsquare przez okres określony w umowie z dostawcą i w jego polityce prywatności.
• Wpisy o kliknięciach w oferty (identyfikator kliknięcia, adres IP, informacje o przeglądarce, _fbp/_fbc,__obref/__oppref) — 30 dni od kliknięcia, po czym są usuwane automatycznie; niezależnie od tego, czy w międzyczasie wycofasz zgodę. Informacje o transakcjach przekazane przez BUY.BOX (bez adresu IP, danych o przeglądarce i identyfikatorów z plików cookie) — 12 miesięcy.
• Logi serwera — do 12 miesięcy.
• Decyzja o cookies (localStorage) — do czasu, aż ją zmienisz lub wyczyścisz dane przeglądarki.
• Korespondencja e-mail — przez czas potrzebny do udzielenia odpowiedzi i zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.

7. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie — jeżeli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z tych praw, napisz na adres hello@bookbay.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Odnośniki do serwisów zewnętrznych

Oferty zakupu książki pobieramy z serwisu BUY.BOX i prezentujemy jako odnośniki do księgarń. Są to linki afiliacyjne: kliknięcie prowadzi przez buybox.click do sklepu, a BUY.BOX rejestruje przekierowanie, aby rozliczyć prowizję ze sklepem — nie wpływa to na cenę, którą płacisz. Jeżeli wyraziłeś zgodę na Piksel Meta, link zawiera dodatkowo losowy identyfikator kliknięcia, o którym mowa w pkt 2. Kliknięcie oferty, odnośnika do strony wydawcy lub do Wikipedii oznacza opuszczenie Strony. Serwisy docelowe przetwarzają dane na własnych zasadach, opisanych w ich politykach prywatności; nie mamy na to wpływu i nie odpowiadamy za ich treść.

9. Zmiany polityki

Politykę możemy aktualizować, na przykład gdy zmienią się narzędzia używane na Stronie lub przepisy prawa. Aktualna wersja jest zawsze dostępna pod tym adresem, wraz z datą ostatniej zmiany.