Polityka prywatności

Jak przetwarzamy dane osobowe klientów i użytkowników sklepu sportswonderland.pl.

1. Administrator danych

Administratorem danych osobowych jest SPORTS WONDERLAND sp. z o.o., Al. Jana Pawła II 43A/37B, 01-001 Warszawa, NIP 5273066199. Kontakt w sprawach danych osobowych: office@sportswonderland.pl. Administrator nie wyznaczył inspektora ochrony danych.

Dane przetwarzamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych oraz ustawą o świadczeniu usług drogą elektroniczną.

2. Jakie dane zbieramy

• Dane podane przy zamówieniu: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a przy fakturze VAT także nazwa firmy, adres i NIP.
• Dane o zamówieniu: zamówione produkty, wybrany sposób dostawy i punkt odbioru, kwota, status płatności, kod promocyjny.
• Dane kontaktowe przekazane w korespondencji e-mail (reklamacje, zwroty, pytania).
• Dane techniczne związane z korzystaniem ze strony: adres IP, typ przeglądarki i urządzenia, logi serwera (zbierane przez dostawcę hostingu w celu zapewnienia bezpieczeństwa i działania strony).

Dane karty płatniczej podawane są bezpośrednio operatorowi płatności (Stripe) na jego stronie i nie są przekazywane Administratorowi.

3. Cele i podstawy przetwarzania

• Zawarcie i realizacja umowy sprzedaży, obsługa płatności i dostawy, kontakt w sprawie zamówienia: art. 6 ust. 1 lit. b RODO.
• Wystawienie dokumentu sprzedaży, prowadzenie księgowości, obsługa reklamacji i zwrotów: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Odpowiedź na zapytania przesłane e-mailem: art. 6 ust. 1 lit. f RODO.
• Zapewnienie bezpieczeństwa i prawidłowego działania strony: art. 6 ust. 1 lit. f RODO.

Sklep nie prowadzi newslettera ani marketingu bezpośredniego. Jeśli to się zmieni, poprosimy o odrębną zgodę i zaktualizujemy tę politykę.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które wspierają nas w realizacji zamówień i prowadzeniu sklepu:

• Stripe (operator płatności): dane niezbędne do obsługi płatności i wystawienia potwierdzenia.
• Przewoźnicy: DPD oraz InPost (w tym InPost International dla punktów poza Polską): imię i nazwisko, adres lub punkt odbioru, telefon i e-mail do powiadomień o przesyłce.
• Idea Commerce (system obsługi zamówień i magazynu): dane zamówienia i odbiorcy w celu realizacji i wysyłki.
• Vercel (hosting strony) i Sanity (system zarządzania treścią, w którym prowadzimy rejestr zamówień).
• Biuro rachunkowe oraz, w razie potrzeby, kancelaria prawna.
• Organy publiczne, gdy obowiązek udostępnienia wynika z przepisów prawa.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnych celów marketingowych.

5. Przekazywanie danych poza EOG

Część dostawców (Stripe, Vercel, Sanity) może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (w tym w ramach EU-US Data Privacy Framework) lub standardowych klauzul umownych.

6. Okres przechowywania

• Dane zamówień: przez czas realizacji umowy, a następnie przez okres przedawnienia roszczeń (co do zasady 6 lat) oraz okres wymagany przepisami podatkowymi i rachunkowymi (5 lat od końca roku, w którym wystawiono dokument sprzedaży).
• Korespondencja: do zakończenia sprawy i przez okres przedawnienia ewentualnych roszczeń.
• Logi serwera: zgodnie z polityką dostawcy hostingu, zwykle do 30 dni.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądania prosimy kierować na office@sportswonderland.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia i jego dostawy. Bez podania danych nie możemy zawrzeć ani wykonać umowy.

9. Profilowanie i decyzje automatyczne

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników.

10. Bezpieczeństwo

Strona działa wyłącznie przez szyfrowane połączenie (HTTPS). Dostęp do danych zamówień mają tylko upoważnione osoby. Płatności obsługuje operator posiadający certyfikat PCI DSS.

11. Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii opisuje osobna Polityka plików cookies.

12. Zmiany polityki

Polityka może być aktualizowana, np. przy zmianie dostawców lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej zmiany.