Polityka prywatności

1. Administrator danych

1. Administratorem danych osobowych jest „FANSPORT” SPÓŁKA CYWILNA MAREK SAFARYN, LIDIA SAFARYN (wspólnicy: Marek Safaryn i Lidia Safaryn), NIP 8222189781, ul. Warszawska 195, 05-300 Mińsk Mazowiecki (dalej: Administrator).
2. Polityka dotyczy osób, które kupują w sklepie internetowym fansport-sklep.pl (dalej: Sklep), korzystają z Konta, kontaktują się z Administratorem albo odwiedzają Sklep.
3. Administrator nie wyznaczył inspektora ochrony danych [DO POTWIERDZENIA: czy wyznaczono inspektora ochrony danych]. W sprawach danych osobowych można kontaktować się z Administratorem (sekcja 8).

2. Jakie dane przetwarzamy

Dane pochodzą od osoby, której dotyczą. Przetwarzamy:

• dane z Zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany Paczkomat i treść Zamówienia; przy fakturze na firmę także nazwę firmy, NIP i adres firmy,
• dane Konta: dane logowania, historię Zamówień i zapisane adresy,
• dane z kontaktu: imię, adres e-mail, numer telefonu i treść wiadomości lub rozmowy,
• dane techniczne: adres IP, typ przeglądarki i urządzenia oraz wpisy w logach serwera,
• dane z plików cookies (sekcja 7).

Administrator nie ma dostępu do numeru karty ani danych logowania do banku. Płatność przetwarza Przelewy24, a Sklep dostaje informację o jej statusie.

3. Cele i podstawy prawne

Dane przetwarzamy na podstawie rozporządzenia (UE) 2016/679 (RODO) w celach:

• zawarcia i wykonania Umowy sprzedaży (przyjęcie i realizacja Zamówienia, płatność, dostawa, odbiór osobisty, kontakt w sprawie Zamówienia, w tym anulowanie z powodu braku Towaru) – art. 6 ust. 1 lit. b RODO,
• prowadzenia Konta – art. 6 ust. 1 lit. b RODO,
• obsługi odstąpień od umowy i reklamacji – art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki wynikające z przepisów o prawach konsumenta),
• wystawiania faktur oraz rozliczeń podatkowych i księgowych – art. 6 ust. 1 lit. c RODO,
• odpowiedzi na wiadomości i telefony – art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa zapytań), a gdy zapytanie dotyczy zawarcia umowy – lit. b,
• ustalenia, dochodzenia i obrony roszczeń – art. 6 ust. 1 lit. f RODO,
• bezpieczeństwa i prawidłowego działania Sklepu (logi serwera, ochrona przed nadużyciami) – art. 6 ust. 1 lit. f RODO,
• obsługi plików cookies: kategoria niezbędna – art. 399 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. f RODO; pozostałe kategorie – zgoda, art. 6 ust. 1 lit. a RODO.

Marketing: Administrator nie wysyła newslettera ani innych wiadomości marketingowych bez odrębnej zgody [DO POTWIERDZENIA: czy Sklep będzie prowadził newsletter lub marketing; jeśli tak, polityka wymaga dodatkowego celu i zgody].

Podanie danych jest dobrowolne, ale niezbędne do złożenia Zamówienia, założenia Konta i obsługi zgłoszeń. Bez nich nie można zrealizować Zamówienia. Administrator nie podejmuje wobec osób decyzji wyłącznie w sposób zautomatyzowany.

4. Odbiorcy danych

Dane przekazujemy tylko podmiotom potrzebnym do obsługi Sklepu:

• Apilo sp. z o.o., ul. Pawia 9, 31-154 Kraków, NIP 9372715154 – system, w którym obsługujemy zamówienia, stany magazynowe i wysyłki; podmiot przetwarzający na zlecenie Administratora,
• PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887 – operator płatności; przetwarza dane płatnika, aby wykonać płatność, na zasadach opisanych w regulaminie i informacji o przetwarzaniu danych publikowanych przez Przelewy24 (przelewy24.pl/regulamin),
• InPost (Paczkomaty) i przewoźnik kurierski – dostarczenie przesyłki; otrzymują imię i nazwisko, adres lub dane Paczkomatu, numer telefonu i adres e-mail [DO POTWIERDZENIA: pełna nazwa i adres podmiotu InPost oraz nazwa przewoźnika kurierskiego],
• LH.pl Sp. z o.o., Pl. Wolności 6/4, 61-738 Poznań, NIP 7831711517 – hosting Sklepu; podmiot przetwarzający na zlecenie Administratora,
• biuro rachunkowe i dostawca poczty e-mail [DO POTWIERDZENIA: nazwy tych podmiotów, jeśli otrzymują dane z zamówień],
• organy i instytucje publiczne – gdy obowiązek wynika z przepisów.

Dane nie są sprzedawane. Administrator nie zamierza przekazywać danych poza Europejski Obszar Gospodarczy [DO POTWIERDZENIA: po włączeniu analityki i reklamy sprawdzić przekazywanie danych poza EOG; CookieYes ma siedzibę w Wielkiej Brytanii].

5. Okresy przechowywania

Dane przechowujemy:

• z Zamówień, odstąpień i reklamacji: przez czas realizacji umowy, a potem do upływu terminów przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą i 6 lat dla pozostałych, liczone do końca roku kalendarzowego),
• z faktur i dokumentów księgowych: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy,
• z Konta: do czasu usunięcia Konta,
• z wiadomości i telefonów: przez czas obsługi sprawy, a gdy są potrzebne do obrony roszczeń – do ich przedawnienia,
• z logów serwera: przez okres wynikający z ustawień serwera, nie dłużej niż potrzeba do zapewnienia bezpieczeństwa,
• z plików cookies: do upływu ważności pliku wskazanej w ustawieniach cookies,
• przetwarzane na podstawie zgody: do jej cofnięcia.

Po upływie tych okresów dane są usuwane albo anonimizowane.

6. Prawa osoby, której dane dotyczą

Każdy ma prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy podstawą jest umowa lub zgoda i dane są przetwarzane automatycznie,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO),
• cofnięcia zgody w dowolnym momencie; cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wniosek można złożyć danymi kontaktowymi z sekcji 8. Odpowiadamy bez zbędnej zwłoki, w ciągu miesiąca.

7. Pliki cookies

1. Sklep używa plików cookies i podobnych technologii zapisywanych na urządzeniu użytkownika. Niezbędne działają zawsze. Pozostałe kategorie włączamy dopiero po zgodzie.
2. Zgodę zbiera baner CookieYes (narzędzie dostarczane przez CookieYes Limited, Wielka Brytania). Przy pierwszej wizycie można zaakceptować wszystkie kategorie albo wybrać te, na które użytkownik się zgadza.
3. Kategorie plików cookies:
   • Niezbędne – potrzebne do działania Sklepu: koszyk, sesja, logowanie do Konta, bezpieczeństwo i zapamiętanie wyboru zgody. Działają bez zgody i nie można ich wyłączyć w Sklepie.
   • Funkcjonalne – zapamiętują wybory i ustawienia użytkownika. Wymagają zgody.
   • Analityczne – pokazują, które strony są oglądane i skąd przychodzą odwiedzający. Wymagają zgody.
   • Wydajnościowe – mierzą szybkość i działanie strony. Wymagają zgody.
   • Reklamowe – służą do dopasowania i mierzenia reklam. Wymagają zgody.
4. Narzędzia analityczne, wydajnościowe i reklamowe nie są jeszcze włączone. Po ich uruchomieniu uzupełnimy listę narzędzi, dostawców i okresów ważności plików. [DO POTWIERDZENIA: lista narzędzi i plików cookies z okresami ważności (np. ze skanu CookieYes), w tym mapa Google na stronie Kontakt i zabezpieczenie CAPTCHA, oraz czy te elementy ładują się dopiero po zgodzie.]
5. Zgodę można zmienić albo cofnąć w każdej chwili [DO POTWIERDZENIA: gdzie w Sklepie jest przycisk lub link do zmiany zgody w CookieYes].
6. Pliki cookies można też zablokować lub usunąć w ustawieniach przeglądarki. Zablokowanie niezbędnych plików może uniemożliwić działanie koszyka i Konta.
7. Sklep zawiera linki do zewnętrznych stron, np. profilu na Instagramie. Zasady przetwarzania danych na tych stronach określają ich operatorzy.

8. Kontakt

W sprawach danych osobowych i plików cookies można kontaktować się z Administratorem:

• e-mail: kontakt@fansport-sklep.pl [DO POTWIERDZENIA: skrzynka jest w przygotowaniu, adres do uruchomienia],
• telefon: +48 25 758 57 20 (pon.-pt. 10:00-18:00, sob. 10:00-14:00),
• listownie: na adres Administratora z sekcji 1.

9. Zmiany polityki

Polityka obowiązuje od dnia [DO POTWIERDZENIA: data wejścia w życie]. Zmiany publikujemy w tym miejscu z datą wejścia w życie.