POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU SPORTGANGSHOP.PL

obowiązująca od dnia 1 września 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem www.sportgangshop.pl, a także zasady wykorzystywania plików cookies i podobnych technologii.

2. Administratorem danych osobowych jest:

Sportgang Sportswear Marcin Skrzypczak
ul. Wyspiańskiego 13
64-100 Leszno
NIP: 6971993544
REGON: 365517074
e-mail: sportgangshop@gmail.com
tel.: 570 644 100

dalej jako „Administrator”.

3. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem sportgangshop@gmail.com.

4. Na dzień wejścia w życie niniejszej Polityki Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych należy kontaktować się bezpośrednio z Administratorem.

5. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

§ 2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:

1. imię i nazwisko,

2. nazwę firmy,

3. NIP,

4. adres zamieszkania, siedziby, adres rozliczeniowy lub adres dostawy,

5. adres e-mail,

6. numer telefonu,

7. dane dotyczące złożonych Zamówień,

8. informacje dotyczące zakupionych produktów, ich rozmiarów i personalizacji,

9. treść personalizacji przekazaną przez Klienta,

10. logo lub inne materiały przekazane w celu wykonania produktu personalizowanego,

11. informacje dotyczące wybranej metody płatności,

12. informacje dotyczące wybranej formy dostawy,

13. dane dotyczące faktury lub paragonu,

14. historię Zamówień,

15. dane związane z Kontem Klienta,

16. korespondencję prowadzoną z Administratorem,

17. dane przekazane w związku z reklamacją, odstąpieniem od umowy lub innym zgłoszeniem,

18. adres IP,

19. dane techniczne urządzenia i przeglądarki,

20. identyfikatory plików cookies i podobnych technologii,

21. informacje dotyczące sposobu korzystania ze strony – jeżeli użytkownik wyraził wymaganą zgodę na odpowiednie technologie.

Administrator nie pozyskuje danych kart płatniczych, takich jak pełny numer karty, kod CVV/CVC czy PIN. Obsługa płatności odbywa się za pośrednictwem zewnętrznego operatora płatności.

§ 3. Cele i podstawy przetwarzania danych

1. Składanie i realizacja Zamówień

Dane Klienta są przetwarzane w celu:

• przyjęcia Zamówienia,

• zawarcia umowy sprzedaży,

• realizacji Zamówienia,

• wykonania personalizacji,

• kontaktu dotyczącego realizacji Zamówienia,

• organizacji płatności,

• wysyłki lub odbioru osobistego Towaru.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie Klienta przed jej zawarciem.

2. Konto Klienta

Jeżeli użytkownik zakłada Konto w Sklepie, jego dane są przetwarzane w celu prowadzenia Konta, umożliwienia logowania, zapisywania danych oraz korzystania z historii Zamówień i pozostałych funkcjonalności Konta.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Założenie Konta nie jest wymagane do dokonania zakupu.

3. Płatności

Dane niezbędne do obsługi płatności mogą być przekazywane operatorowi płatności.

Podmiotem świadczącym obsługę płatności online w Sklepie jest Autopay S.A.

Podstawą przetwarzania danych przez Administratora w związku z dokonaniem płatności jest art. 6 ust. 1 lit. b RODO.

Operator płatności może przetwarzać dane również jako odrębny administrator zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych osobowych.

4. Dostawa

W celu dostarczenia Zamówienia dane, w szczególności imię i nazwisko, adres, adres e-mail i numer telefonu, mogą zostać przekazane przewoźnikowi wybranemu przez Klienta.

Sklep korzysta w szczególności z usług:

• DPD,

• GLS.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

5. Dokumentacja księgowa i podatkowa

Dane dotyczące sprzedaży i dokumentów księgowych są przetwarzane w celu realizacji obowiązków wynikających z przepisów podatkowych, rachunkowych oraz innych obowiązków prawnych ciążących na Administratorze.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

6. Reklamacje, zwroty i odstąpienia od umowy

Dane są przetwarzane w celu przyjęcia i rozpatrzenia reklamacji, obsługi odstąpienia od umowy, zwrotu środków oraz prowadzenia korespondencji dotyczącej zgłoszenia.

Podstawą prawną jest, zależnie od sytuacji:

• art. 6 ust. 1 lit. b RODO,

• art. 6 ust. 1 lit. c RODO,

• art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest prawidłowa obsługa zgłoszeń oraz możliwość wykazania sposobu ich rozpatrzenia.

7. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi ze Sklepem i zawieranymi umowami.

Podstawą jest art. 6 ust. 1 lit. f RODO.

Prawnie uzasadnionym interesem Administratora jest ochrona jego praw oraz możliwość wykazania prawidłowego wykonania umowy.

8. Kontakt z Administratorem

Jeżeli użytkownik kontaktuje się ze Sklepem telefonicznie lub za pomocą poczty elektronicznej, dane zawarte w korespondencji są przetwarzane w celu udzielenia odpowiedzi i prowadzenia dalszej komunikacji.

Podstawą jest:

• art. 6 ust. 1 lit. b RODO – jeśli kontakt dotyczy umowy lub Zamówienia,

• art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach.

9. Bezpieczeństwo i prawidłowe funkcjonowanie Sklepu

Administrator może przetwarzać adres IP, logi serwera oraz dane techniczne w celu:

• zapewnienia bezpieczeństwa Sklepu,

• przeciwdziałania nadużyciom,

• diagnozowania błędów,

• zapewnienia stabilności systemu,

• ochrony Administratora i użytkowników przed atakami i oszustwami.

Podstawą jest art. 6 ust. 1 lit. f RODO.

10. Google Ads i Meta/Facebook Ads

Za zgodą użytkownika Sklep może wykorzystywać technologie reklamowe i pomiarowe dostarczane przez:

• Google, w szczególności w związku z usługą Google Ads,

• Meta Platforms, w szczególności Meta Pixel/Facebook Pixel i narzędzia reklamowe Facebooka oraz Instagrama.

Technologie te mogą umożliwiać w szczególności:

• mierzenie skuteczności kampanii reklamowych,

• ustalenie, czy użytkownik dokonał określonej czynności po zobaczeniu reklamy,

• tworzenie grup odbiorców reklam,

• prowadzenie remarketingu,

• dostosowanie reklam do zainteresowań użytkownika.

Technologie marketingowe i reklamowe niewymagane do prawidłowego działania Sklepu powinny być uruchamiane dopiero po uzyskaniu zgody użytkownika.

Podstawą przetwarzania danych osobowych przez Administratora w tym zakresie jest art. 6 ust. 1 lit. a RODO – zgoda użytkownika.

Zgodę można wycofać w dowolnym momencie za pomocą ustawień zgód cookies dostępnych na stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§ 4. Odbiorcy danych

Dane osobowe Klientów mogą być przekazywane podmiotom, z których usług Administrator korzysta w związku z prowadzeniem Sklepu, w zakresie niezbędnym do realizacji określonego celu.

Mogą to być w szczególności:

1. Autopay S.A. – w zakresie obsługi płatności online,

2. DPD – w zakresie realizacji dostawy,

3. GLS – w zakresie realizacji dostawy,

4. dostawcy hostingu i infrastruktury serwerowej,

5. dostawcy i administratorzy systemu WooCommerce oraz WordPress i wykorzystywanych rozszerzeń,

6. podmioty świadczące obsługę techniczną i informatyczną,

7. biuro rachunkowe lub podmioty świadczące usługi księgowe,

8. kancelarie prawne lub doradcy, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń,

9. Google – jeżeli użytkownik wyrazi zgodę na korzystanie z odpowiednich narzędzi reklamowych,

10. Meta Platforms – jeżeli użytkownik wyrazi zgodę na korzystanie z odpowiednich narzędzi reklamowych,

11. organy publiczne – jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Każdy odbiorca otrzymuje dane wyłącznie w zakresie niezbędnym do realizacji określonego celu.

§ 5. Autopay

1. W celu realizacji płatności online Sklep korzysta z usług Autopay S.A.

2. W związku z wybraniem płatności online do Autopay mogą zostać przekazane dane niezbędne do zidentyfikowania i obsługi transakcji, w szczególności informacje dotyczące Zamówienia, kwoty płatności oraz dane wymagane przez operatora do prawidłowego wykonania usługi płatniczej.

3. Autopay może przetwarzać dane osobowe w zakresie niezbędnym do świadczenia usług płatniczych, realizacji obowiązków prawnych oraz zapewnienia bezpieczeństwa transakcji.

4. Zasady przetwarzania danych bezpośrednio przez Autopay określa polityka prywatności operatora płatności.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z wykorzystywaniem usług Google oraz Meta niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

2. Przekazanie danych odbywa się przy wykorzystaniu mechanizmów przewidzianych przez RODO, zależnie od konkretnego odbiorcy i sposobu przetwarzania, takich jak:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, w tym mechanizm EU-U.S. Data Privacy Framework w odniesieniu do podmiotów nim objętych,

• standardowe klauzule umowne zatwierdzone przez Komisję Europejską,

• inne prawnie dopuszczalne zabezpieczenia.

3. Szczegółowe informacje dotyczące międzynarodowych transferów danych dokonywanych przez Google i Meta są dostępne w politykach prywatności tych podmiotów.

§ 7. Okres przechowywania danych

Dane osobowe przechowywane są nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zgromadzone.

W szczególności:

1. dane związane z realizacją Zamówienia – przez okres wykonywania umowy, a następnie przez okres wymagany przepisami oraz okres przedawnienia ewentualnych roszczeń,

2. dokumentacja księgowa i podatkowa – przez okres wymagany obowiązującymi przepisami podatkowymi i rachunkowymi,

3. dane Konta Klienta – przez okres posiadania Konta, a po jego usunięciu dane wymagane do zachowania z innych przyczyn prawnych mogą być przechowywane przez odpowiedni dalszy okres,

4. dane związane z reklamacją lub odstąpieniem od umowy – przez okres prowadzenia sprawy i następnie do upływu właściwych okresów przedawnienia roszczeń,

5. korespondencja – przez okres potrzebny do prowadzenia danej sprawy, a w przypadku korespondencji związanej z umową lub roszczeniami – odpowiednio dłużej,

6. dane przetwarzane na podstawie zgody – do czasu jej wycofania lub do czasu, gdy dane przestaną być potrzebne do celu, dla którego zgoda została udzielona,

7. dane techniczne oraz logi – przez okres niezbędny do zapewnienia bezpieczeństwa, diagnozowania problemów oraz ochrony przed nadużyciami,

8. dane pozyskiwane przy pomocy cookies – zgodnie z okresem działania danego pliku cookie lub do czasu wycofania zgody.

§ 8. Dobrowolność podania danych

1. Podanie danych jest co do zasady dobrowolne.

2. Podanie danych oznaczonych jako wymagane podczas składania Zamówienia jest jednak konieczne do zawarcia i wykonania umowy.

3. Brak podania wymaganych danych może uniemożliwić złożenie lub realizację Zamówienia.

4. Podanie danych wymaganych do wystawienia faktury jest konieczne, jeżeli Klient żąda jej wystawienia.

5. Podanie danych w celu założenia Konta jest dobrowolne, a zakup można przeprowadzić bez rejestracji.

6. Zgoda na cookies analityczne lub marketingowe jest dobrowolna i nie jest warunkiem dokonania zakupu.

§ 9. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

1. dostępu do swoich danych osobowych,

2. otrzymania kopii danych,

3. sprostowania nieprawidłowych danych,

4. uzupełnienia danych,

5. usunięcia danych,

6. ograniczenia przetwarzania,

7. przenoszenia danych,

8. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,

9. wycofania udzielonej zgody w dowolnym momencie.

Zakres poszczególnych praw zależy od podstawy prawnej i celu przetwarzania danych.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem:

sportgangshop@gmail.com

Administrator może poprosić o informacje pozwalające zweryfikować tożsamość osoby występującej z żądaniem, jeżeli jest to konieczne do ochrony danych.

§ 10. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wnieść skargę do organu nadzorczego:

Prezesa Urzędu Ochrony Danych Osobowych.

§ 11. Zautomatyzowane przetwarzanie i profilowanie

1. Administrator nie podejmuje wobec Klienta decyzji wywołujących wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych.

2. Jeżeli użytkownik wyrazi zgodę na technologie reklamowe, dane dotyczące jego aktywności mogą być wykorzystywane przez narzędzia Google i Meta do profilowania w celach marketingowych, w szczególności do przypisywania użytkownika do określonych grup odbiorców reklam.

3. Użytkownik może w każdej chwili wycofać zgodę na wykorzystywanie marketingowych plików cookies.

PLIKI COOKIES

§ 12. Czym są pliki cookies

1. Sklep wykorzystuje pliki cookies oraz podobne technologie.

2. Cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

3. Cookies mogą zawierać m.in. identyfikator sesji, informacje dotyczące ustawień strony, zawartości koszyka lub wyrażonych zgód.

§ 13. Niezbędne pliki cookies

1. Sklep może wykorzystywać cookies niezbędne do prawidłowego funkcjonowania strony i świadczenia usług żądanych przez użytkownika.

2. Mogą one służyć w szczególności do:

• obsługi koszyka WooCommerce,

• zapamiętania produktów w koszyku,

• przeprowadzenia procesu zamówienia,

• logowania do Konta,

• utrzymania sesji użytkownika,

• zabezpieczenia strony,

• zapamiętania ustawień prywatności i zgód cookies.

3. Niezbędne cookies mogą być stosowane bez zgody użytkownika, jeżeli są konieczne do dostarczenia usługi wyraźnie przez niego żądanej lub wykonania transmisji komunikatu.

4. Zablokowanie niezbędnych plików cookies może spowodować, że niektóre podstawowe funkcje Sklepu, np. koszyk lub logowanie, nie będą działać prawidłowo.

§ 14. Analityczne i marketingowe pliki cookies

1. Po uzyskaniu zgody użytkownika Sklep może korzystać z cookies i innych identyfikatorów związanych z narzędziami reklamowymi Google i Meta.

2. Mogą one umożliwiać m.in.:

• pomiar konwersji,

• analizowanie skuteczności reklam,

• remarketing,

• dopasowywanie reklam,

• tworzenie grup odbiorców,

• ograniczanie liczby wyświetleń tej samej reklamy.

3. Cookies marketingowe oraz inne technologie niewymagane do działania Sklepu nie powinny być zapisywane ani odczytywane przed uzyskaniem zgody użytkownika.

§ 15. Zarządzanie zgodami cookies

1. Przy pierwszej wizycie w Sklepie użytkownikowi powinien zostać wyświetlony panel umożliwiający dokonanie wyboru dotyczącego stosowania opcjonalnych plików cookies.

2. Użytkownik powinien mieć możliwość:

• zaakceptowania opcjonalnych cookies,

• odmowy ich stosowania,

• dokonania bardziej szczegółowego wyboru kategorii,

• późniejszej zmiany lub wycofania zgody.

3. Wycofanie zgody powinno być możliwe w sposób równie łatwy jak jej udzielenie.

4. Użytkownik może również zmieniać ustawienia plików cookies za pomocą ustawień swojej przeglądarki internetowej.

5. Usunięcie cookies z urządzenia nie powoduje automatycznego usunięcia danych, które wcześniej zostały zgodnie z prawem przetworzone.

§ 16. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane osobowe przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, ujawnieniem lub dostępem osób nieuprawnionych.

2. Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do realizacji określonych zadań.

3. Administrator korzysta z zabezpieczeń odpowiednich do charakteru prowadzonej działalności oraz istniejącego ryzyka.

§ 17. Zmiany Polityki Prywatności

1. Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,

• zmiany sposobu działania Sklepu,

• zmiany wykorzystywanych usług lub dostawców,

• wdrożenia nowych technologii,

• zmiany sposobów płatności lub dostawy.

2. Aktualna wersja Polityki jest publikowana w Sklepie.

3. Polityka obowiązuje od dnia 1 września 2026 r.