POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO FLAGIMOTOCYKLOWE.PL

Obowiązuje od dnia: [data wdrożenia]

Wersja: 3.0 (zgodna z RODO oraz przepisami 2026)

SPIS TREŚCI

  1. Postanowienia ogólne i Administrator danych
  2. Cele i podstawy prawne przetwarzania danych
  3. Rodzaje przetwarzanych danych osobowych
  4. Okres przechowywania danych
  5. Odbiorcy danych osobowych
  6. Prawa osoby, której dane dotyczą
  7. Prawo do wniesienia skargi
  8. Przekazywanie danych do państw trzecich
  9. Zautomatyzowane podejmowanie decyzji i profilowanie
  10. Pliki cookies i technologie śledzące
  11. Bezpieczeństwo danych
  12. Postanowienia końcowe

§ 1. POSTANOWIENIA OGÓLNE I ADMINISTRATOR DANYCH

1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz stosowania plików cookies w związku z korzystaniem ze Sklepu Internetowego dostępnego pod adresem www.flagimotocyklowe.pl.

1.2. Administratorem danych osobowych (dalej: „Administrator") jest:

  • Firma: F.P.H.U. Ce-Mi Iwona Cech
  • Adres: ul. Wrzosowa 10, 58-521 Jeżów Sudecki
  • NIP: 6111308520
  • REGON: 020107432
  • E-mail: biuro@flagimotocyklowe.pl
  • Telefon: 602 44 60 88

1.3. Kontakt w sprawach ochrony danych osobowych: E-mail: biuro@flagimotocyklowe.pl Pisemnie na adres siedziby Administratora.

1.4. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

1.5. Dane osobowe przetwarzane są zgodnie z:

  • Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO")
  • Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781)
  • Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną
  • Ustawą z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne

§ 2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza dane osobowe w następujących celach i w oparciu o następujące podstawy prawne:

2.1. Realizacja zawartej umowy sprzedaży

Cel: przyjęcie i realizacja zamówienia, dostawa towaru, obsługa reklamacji i zwrotów.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy.

Zakres danych: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, numer NIP (dla firm), dane do faktury.

2.2. Realizacja obowiązków prawnych (podatki, księgowość)

Cel: wystawianie faktur, prowadzenie ksiąg rachunkowych, rozliczenia z urzędem skarbowym.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z Ustawy o rachunkowości, Ustawy o VAT i innych.

Zakres danych: dane identyfikujące klienta i transakcję, dane do faktury.

2.3. Prowadzenie Konta Klienta

Cel: utworzenie i obsługa indywidualnego konta w Sklepie, historia zamówień, zapamiętanie preferencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi Konta.

Zakres danych: e-mail, hasło (zaszyfrowane), imię, nazwisko, adres, historia zamówień.

2.4. Newsletter i marketing bezpośredni

Cel: wysyłka informacji handlowych o nowościach, promocjach i produktach.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda osoby, której dane dotyczą.

Zakres danych: adres e-mail, imię (opcjonalnie).

Zgoda może być cofnięta w każdej chwili bez podania przyczyny, poprzez:

  • Kliknięcie linku „Wypisz się" w wiadomości Newslettera
  • Wysłanie e-maila na biuro@flagimotocyklowe.pl
  • Kontakt telefoniczny lub pisemny

2.5. Obsługa reklamacji i zapytań

Cel: rozpatrywanie reklamacji, odpowiadanie na zapytania klientów.

Podstawa prawna: art. 6 ust. 1 lit. b i c RODO — wykonanie umowy oraz obowiązki prawne.

2.6. Dochodzenie roszczeń i obrona przed roszczeniami

Cel: zabezpieczenie dowodów w sprawach spornych, dochodzenie zaległych należności.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

2.7. Analiza ruchu na stronie i statystyki

Cel: analiza sposobu korzystania ze Sklepu, poprawa jakości usług, mierzenie skuteczności działań marketingowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona poprzez ustawienia cookies (patrz § 10).

Narzędzia: Google Analytics, Meta Pixel (Facebook), Hotjar (jeżeli używane).

2.8. Weryfikacja opinii o produktach

Cel: weryfikacja czy opinia pochodzi od Klienta, który zakupił dany Towar (obowiązek z Dyrektywy Omnibus).

Podstawa prawna: art. 6 ust. 1 lit. c i f RODO — obowiązek prawny oraz uzasadniony interes.

2.9. Bezpieczeństwo Sklepu

Cel: ochrona przed atakami, oszustwami, spamem.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora.

Zakres: adres IP, dane logowania, dane urządzenia.

§ 3. RODZAJE PRZETWARZANYCH DANYCH OSOBOWYCH

Administrator przetwarza następujące kategorie danych osobowych:

3.1. Dane identyfikacyjne:

  • imię i nazwisko
  • nazwa firmy (w przypadku klientów biznesowych)
  • NIP (firmy)
  • login / nazwa użytkownika w Sklepie

3.2. Dane kontaktowe:

  • adres e-mail
  • numer telefonu
  • adres dostawy
  • adres do faktury

3.3. Dane transakcyjne:

  • numery i historia zamówień
  • kwoty zakupów
  • metody płatności
  • daty transakcji

3.4. Dane techniczne (automatycznie zbierane):

  • adres IP
  • identyfikatory urządzenia
  • typ przeglądarki i systemu operacyjnego
  • data i godzina wizyty
  • odwiedzone podstrony
  • strona odsyłająca (referrer)

3.5. Dane logowania:

  • hasło (przechowywane w postaci zaszyfrowanej – hash)
  • data ostatniego logowania

Uwaga: Administrator NIE przetwarza danych szczególnych kategorii (dane wrażliwe, np. dotyczące zdrowia, poglądów politycznych, wyznania) w rozumieniu art. 9 RODO.

Administrator NIE przechowuje danych kart płatniczych — te są obsługiwane wyłącznie przez operatora płatności (Przelewy24 / PayPal).

§ 4. OKRES PRZECHOWYWANIA DANYCH

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Cel przetwarzania Okres przechowywania
Realizacja zamówienia i umowy Do zakończenia realizacji zamówienia
Obowiązki podatkowe i księgowe 5 lat od końca roku obrotowego (art. 74 Ustawy o rachunkowości)
Konto Klienta Do momentu usunięcia konta przez Klienta
Newsletter Do momentu cofnięcia zgody
Reklamacje i rękojmia / niezgodność Towaru z Umową 6 lat od zakończenia obsługi (potencjalne roszczenia)
Dochodzenie roszczeń 6 lat — okres przedawnienia roszczeń (art. 118 KC)
Statystyki i analityka Do 26 miesięcy (Google Analytics)
Bezpieczeństwo 12 miesięcy (logi systemowe)
Weryfikacja opinii Przez okres publikacji opinii

Po upływie tych okresów dane są bezpiecznie usuwane lub anonimizowane.

§ 5. ODBIORCY DANYCH OSOBOWYCH

Administrator udostępnia dane osobowe następującym kategoriom odbiorców:

5.1. Dostawcy usług i partnerzy biznesowi

Firmy kurierskie i pocztowe (w celu dostawy zamówienia):

  • InPost S.A.
  • DPD Polska Sp. z o.o.
  • Poczta Polska S.A.
  • DHL Parcel Polska Sp. z o.o.

Operatorzy płatności:

  • Przelewy24 (PayPro S.A., ul. Pastelowa 8, 60-198 Poznań)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg)

Dostawca usług IT / hostingu:

  • [Wpisz nazwę dostawcy hostingu — np. home.pl, cyber_Folks, OVH]

Biuro rachunkowe / księgowość:

  • [Wpisz nazwę biura rachunkowego jeżeli jest]

Dostawcy oprogramowania sklepu:

  • Automattic Inc. (WooCommerce)
  • Elegant Themes, Inc. (Divi)

5.2. Narzędzia analityczne i marketingowe

  • Google LLC — Google Analytics, Google Ads (jeżeli używane)
  • Meta Platforms Ireland Ltd. — Facebook Pixel (jeżeli używane)

5.3. Organy publiczne

Dane mogą być przekazywane organom państwowym w przypadku, gdy wynika to z obowiązku prawnego (urzędy skarbowe, sądy, policja, prokuratura).

5.4. Umowy powierzenia

Administrator zawarł z podmiotami przetwarzającymi dane w jego imieniu umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Podmioty te zobowiązane są do zachowania poufności i stosowania odpowiednich środków bezpieczeństwa.

§ 6. PRAWA OSOBY, KTÓREJ DANE DOTYCZĄ

Osobie, której dane dotyczą, przysługują następujące prawa:

6.1. Prawo dostępu do danych (art. 15 RODO)

Możesz uzyskać informacje o tym, jakie dane osobowe przetwarzamy oraz otrzymać ich kopię.

6.2. Prawo do sprostowania (art. 16 RODO)

Możesz zażądać poprawienia nieprawidłowych danych lub uzupełnienia niekompletnych.

6.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

Możesz zażądać usunięcia swoich danych, o ile nie zachodzą przesłanki wykluczające (np. obowiązek przechowywania danych podatkowych przez 5 lat).

6.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.

6.5. Prawo do przenoszenia danych (art. 20 RODO)

Możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innego administratora.

6.6. Prawo do sprzeciwu (art. 21 RODO)

Możesz w każdej chwili sprzeciwić się przetwarzaniu danych w celach marketingowych.

6.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Jeżeli przetwarzanie odbywa się na podstawie zgody — możesz ją cofnąć w każdej chwili. Cofnięcie zgody nie wpływa na legalność przetwarzania dokonanego przed jej cofnięciem.

6.8. Jak skorzystać z tych praw?

Wyślij prośbę:

  • E-mailem na adres: biuro@flagimotocyklowe.pl
  • Pisemnie na adres siedziby Administratora

Odpowiedź otrzymasz w terminie do 30 dni od otrzymania żądania. W szczególnie skomplikowanych przypadkach termin może zostać przedłużony do 3 miesięcy, o czym zostaniesz poinformowany.

Wykonanie tych praw jest bezpłatne, chyba że żądanie jest oczywiście nieuzasadnione lub nadmierne (np. powtarzane wielokrotnie).

§ 7. PRAWO DO WNIESIENIA SKARGI

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy o ochronie danych, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych

  • Adres: ul. Stawki 2, 00-193 Warszawa
  • Telefon: 22 531 03 00
  • E-mail: kancelaria@uodo.gov.pl
  • WWW: www.uodo.gov.pl

§ 8. PRZEKAZYWANIE DANYCH DO PAŃSTW TRZECICH

8.1. Co do zasady, Administrator przetwarza dane osobowe w obszarze Europejskiego Obszaru Gospodarczego (EOG).

8.2. Jednakże niektórzy dostawcy usług (np. Google, Meta) mają siedziby lub przetwarzają dane w państwach spoza EOG (np. USA). W takich przypadkach:

  • Przekazywanie odbywa się w oparciu o Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską
  • Lub w oparciu o Ramy Ochrony Danych UE-USA (EU-US Data Privacy Framework, obowiązujące od lipca 2023)
  • Stosowane są dodatkowe środki bezpieczeństwa

8.3. Więcej informacji o gwarancjach dot. przekazywania danych możesz uzyskać kontaktując się z Administratorem.

§ 9. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

9.1. Administrator NIE stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało (w rozumieniu art. 22 RODO).

9.2. Może natomiast występować niewywołujące skutków prawnych profilowanie marketingowe — np. wyświetlanie personalizowanych reklam na podstawie odwiedzonych podstron. Można to wyłączyć w ustawieniach cookies.

§ 10. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

Szczegółowe informacje dotyczące plików cookies znajdują się w Polityce Cookies dostępnej pod adresem: www.flagimotocyklowe.pl/polityka-cookies

W skrócie:

  • Sklep używa plików cookies technicznych (niezbędnych) — nie wymagają zgody
  • Sklep może używać cookies analitycznych i marketingowych — wymagają zgody wyrażonej przez baner cookies
  • Zgodę można w każdej chwili cofnąć w ustawieniach

§ 11. BEZPIECZEŃSTWO DANYCH

Administrator stosuje techniczne i organizacyjne środki bezpieczeństwa mające na celu ochronę danych osobowych przed ich utratą, niewłaściwym wykorzystaniem, dostępem osób nieuprawnionych lub ich zmianą:

  • Szyfrowanie transmisji danych protokołem HTTPS/SSL
  • Bezpieczne szyfrowanie haseł (hash bcrypt/argon2)
  • Regularne kopie zapasowe bazy danych
  • Aktualizacje oprogramowania WordPress, WooCommerce i wtyczek
  • Zabezpieczenia serwera i firewalla
  • Ograniczenie dostępu do danych — tylko dla upoważnionych pracowników
  • Umowy powierzenia z podmiotami przetwarzającymi
  • Szkolenia pracowników w zakresie ochrony danych

W przypadku wykrycia naruszenia ochrony danych osobowych, Administrator postępuje zgodnie z procedurami RODO — w tym w razie potrzeby zgłasza incydent do Prezesa UODO w ciągu 72 godzin (art. 33 RODO) oraz informuje osoby, których dane dotyczą (art. 34 RODO).

§ 12. POSTANOWIENIA KOŃCOWE

12.1. Niniejsza Polityka Prywatności może być okresowo aktualizowana. Zmiany wchodzą w życie w dniu ich publikacji na stronie Sklepu.

12.2. O istotnych zmianach dotyczących zasad przetwarzania danych osobowych, Klienci posiadający Konto zostaną poinformowani drogą e-mailową co najmniej 14 dni przed wejściem zmian w życie.

12.3. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO oraz krajowe przepisy o ochronie danych osobowych.

12.4. Data ostatniej aktualizacji: [data wdrożenia]