Polityka Prywatności

Kto jest administratorem danych osobowych?

Administratorem danych osobowych jest Rafał Łabuz, prowadzący działalność gospodarczą pod firmą RAFAŁ ŁABUZ CLAP, z siedzibą w Krakowie pod adresem Osiedle Złotego Wieku 17/54, NIP 6783172943, REGON 369568230. Administrator prowadzi politykę ochrony danych osobowych zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych, znanego powszechnie jako RODO.

Jaka jest podstawa, zakres i cel przetwarzania danych osobowych?

Zgodnie z obowiązującymi przepisami informujemy, że danymi osobowymi są wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, którą można rozpoznać bezpośrednio lub pośrednio, w szczególności poprzez takie dane jak: imię i nazwisko, numer identyfikacyjny, dane lokalizacyjne, identyfikator internetowy, lub informacje wskazujące na fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową bądź społeczną tożsamość.

Dane osobowe zbierane przez DYFSPORT.COM obejmują w szczególności:

• imię i nazwisko, adres wysyłki, numer telefonu, adres e-mail, adres IP,
• dane niezbędne do wystawienia faktury (NIP, REGON, PESEL),

Przetwarzanie danych osobowych oznacza dowolną operację lub zestaw operacji dokonywanych na danych osobowych, zarówno w sposób zautomatyzowany, jak i niezautomatyzowany, takich jak: zbieranie, rejestrowanie, porządkowanie, przechowywanie, adaptacja lub zmiana, pobieranie, przeglądanie, wykorzystywanie, udostępnianie poprzez przesyłanie, rozpowszechnianie lub inne formy udostępnienia, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

Administratorem danych osobowych jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. W sytuacjach, gdy cele i sposoby przetwarzania wynikają z prawa Unii Europejskiej lub prawa krajowego, przepisy te mogą wyznaczać administratora danych lub określać kryteria jego wyznaczenia.

W sklepie internetowym DYFSPORT.COM administratorami danych osobowych są osoby prowadzące działalność gospodarczą pod firmą RAFAŁ ŁABUZ CLAP, z siedzibą przy ulicy os. Osiedle Złotego Wieku 17/54, 31-616 Kraków, NIP 6783172943, REGON 369568230, adres e-mail: biuro@dyfsport.com, telefon: 535 190 443.

Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe na zlecenie administratora.

Zgoda osoby, której dane dotyczą, to dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, w którym osoba ta w formie oświadczenia lub jednoznacznego działania akceptuje przetwarzanie dotyczących jej danych osobowych.

Naruszenie ochrony danych osobowych oznacza incydent prowadzący do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany, nieautoryzowanego ujawnienia lub nieautoryzowanego dostępu do danych osobowych, które są przesyłane, przechowywane lub w inny sposób przetwarzane.

Cele i zasady przetwarzania danych osobowych

Dane osobowe są gromadzone w celu:

• realizacji umów zawartych z RAFAŁ ŁABUZ CLAP na podstawie zgody użytkownika,
• prowadzenia działań marketingowych, takich jak informowanie o promocjach, organizacja konkursów, wysyłka newslettera (po uzyskaniu odrębnej zgody),
• rozpatrywania reklamacji oraz dochodzenia i ochrony roszczeń,
• prowadzenia kont użytkowników na stronie internetowej.

Przekazanie danych osobowych jest dobrowolne. Zgoda na przetwarzanie danych może zostać wyrażona elektronicznie i w każdej chwili odwołana poprzez wysłanie wiadomości na adres e-mail: biuro@dyfsport.com. Informujemy, że brak zgody na przetwarzanie danych osobowych w zakresie niezbędnym do realizacji umowy może skutkować brakiem możliwości realizacji zamówienia.

Osoba, której dane dotyczą, ma prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie. Cofnięcie zgody nie wpływa na legalność przetwarzania, które miało miejsce przed jej wycofaniem.

Dane osobowe przetwarzane w celach określonych powyżej będą przechowywane:

• w przypadku realizacji umowy i dochodzenia roszczeń — przez okres 5 lat od końca roku, w którym została zawarta umowa sprzedaży,
• w przypadku działań marketingowych i prowadzenia konta użytkownika — do momentu cofnięcia zgody.

Dane osobowe mogą być przetwarzane przez osoby upoważnione przez administratora oraz przez podmioty świadczące na rzecz RAFAŁ ŁABUZ CLAP usługi w zakresie IT, usług pocztowych, doradztwa prawnego i księgowości, na podstawie odpowiednich umów powierzenia przetwarzania danych.

Prawa osób, których dane dotyczą

Osoba, której dane osobowe są przetwarzane, ma prawo żądać od RAFAŁ ŁABUZ CLAP informacji dotyczących:

• celów przetwarzania danych,
• kategorii przetwarzanych danych osobowych,
• odbiorców lub kategorii odbiorców, którym dane zostały lub zostaną ujawnione, w tym odbiorców w państwach trzecich lub organizacjach międzynarodowych,
• planowanego okresu przechowywania danych lub kryteriów jego ustalania.

Informacje te są przekazywane osobie, której dane dotyczą, za pomocą:

• listu poleconego,
• korespondencji elektronicznej.

Każda osoba, której dane są przetwarzane, ma prawo żądać od administratora:

• sprostowania lub usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• dostępu do danych oraz otrzymania ich kopii,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych.

Żądania mogą być składane drogą elektroniczną na adres e-mail: biuro@dyfsport.com lub listownie na adres: RAFAŁ ŁABUZ CLAP Os. Złotej Jesieni 13a 31-828 Kraków.

W przypadku, gdy administrator nie podejmie działań w odpowiedzi na żądanie, informuje osobę, której dane dotyczą, w terminie miesiąca o przyczynach braku działań oraz o możliwości wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych i skorzystania z innych środków ochrony prawnej.

Działania podejmowane w związku z realizacją praw osób, których dane dotyczą, są wolne od opłat. Jednakże, jeżeli żądania są ewidentnie bezzasadne lub nadmierne, administrator może:

• naliczyć rozsądną opłatę uwzględniającą koszty administracyjne związane z realizacją żądania,
• odmówić realizacji żądania.

Administrator informuje o sprostowaniu, uzupełnieniu, usunięciu lub ograniczeniu przetwarzania danych każdego odbiorcę, któremu dane zostały ujawnione, o ile nie jest to niemożliwe lub nie wymaga niewspółmiernie dużego wysiłku. O dokonanych czynnościach administrator informuje osobę, której dane dotyczą.

Zabezpieczenia danych osobowych

Administrator, uwzględniając aktualny stan wiedzy technicznej, koszty wdrożenia, charakter, zakres, kontekst oraz cele przetwarzania danych, a także ryzyko naruszenia praw lub wolności osób fizycznych o różnym stopniu prawdopodobieństwa i powadze zagrożenia, stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.

W szczególności dane są zabezpieczone przed dostępem osób nieupoważnionych, przejęciem przez osoby trzecie, przetwarzaniem niezgodnym z obowiązującymi przepisami prawa oraz przed przypadkową utratą, zmianą czy zniszczeniem.

Informacje dotyczące zastosowanych zabezpieczeń technicznych i organizacyjnych nie są ujawniane publicznie, aby nie narażać skuteczności stosowanych metod ochrony danych.

Administrator wdraża środki bezpieczeństwa chroniące dane przesyłane drogą elektroniczną, w tym:

• zastosowanie bezpiecznego połączenia SSL ("https") na stronie internetowej dyfsport.com, co zapewnia szyfrowanie przesyłanych informacji,
• zabezpieczenie zbiorów danych poprzez autoryzację dostępu i ograniczenie dostępu wyłącznie dla uprawnionych osób.

Komu udostępniamy Twoje dane?

Twoje dane osobowe mogą być przekazywane wyłącznie w celach określonych w niniejszym dokumencie. W związku ze świadczonymi usługami współpracujemy z wybranymi podmiotami trzecimi.

Dane mogą być udostępniane następującym kategoriom odbiorców:

• firmy hostingowe udostępniające serwery,
• dostawcy narzędzi marketingowych i analitycznych (w przypadku braku skutecznego sprzeciwu użytkownika, np. poprzez ustawienia cookies),
• dostawcy narzędzi do wysyłania korespondencji elektronicznej,
• osoby współpracujące na podstawie umów cywilnoprawnych,
• dostawcy usług internetowych, w tym Google Analytics, Microsoft Clarity,
• dostawcy systemów obsługi klienta oraz potencjalnych klientów,
• dostawcy systemów do telefonicznej obsługi klienta,
• operatorzy płatności online, np. PayU,
• dostawcy oprogramowania do fakturowania,
• firmy świadczące usługi księgowe i rachunkowe,
• rejestratorzy usług szyfrowania SSL oraz kancelarie prawne,
• firmy kurierskie i operatorzy pocztowi.

Czy przekazujemy Twoje dane poza Europejski Obszar Gospodarczy?

W ramach korzystania przez administratora z narzędzi wspierających codzienną działalność, takich jak usługi świadczone przez Google, Twoje dane osobowe mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych Ameryki lub innych państw, gdzie znajdują się serwery wykorzystywane przez partnerów administratora.

Administrator zapewnia odpowiednie zabezpieczenia przekazywanych danych osobowych poprzez stosowanie standardowych klauzul ochrony danych zatwierdzonych przez Komisję Europejską oraz poprzez zawieranie umów powierzenia danych spełniających wymogi RODO.

W przypadku przekazywania danych do USA, niektóre podmioty mogą dodatkowo uczestniczyć w programach zapewniających odpowiedni poziom ochrony danych, takich jak Privacy Shield. W wybranych miejscach administrator stosuje także mechanizmy zabezpieczające przed automatycznymi zapytaniami (botami), np. Google Recaptcha.

Polityka plików cookies

Strona internetowa nie gromadzi automatycznie żadnych informacji poza danymi zawartymi w plikach cookies.

Pliki cookies to niewielkie pliki tekstowe przechowywane w urządzeniu końcowym użytkownika, które służą do korzystania ze stron internetowych serwisu. Cookies zazwyczaj zawierają nazwę strony, czas przechowywania oraz unikalny identyfikator.

Podmiotem odpowiedzialnym za zamieszczanie plików cookies na urządzeniu użytkownika oraz uzyskiwanie do nich dostępu jest operator serwisu.

Pliki cookies są wykorzystywane w następujących celach:

• dostosowanie zawartości strony do preferencji użytkownika i optymalizacja korzystania ze strony,
• tworzenie anonimowych statystyk umożliwiających ulepszanie struktury i treści strony,
• utrzymanie sesji użytkownika (po zalogowaniu),
• integracja z serwisami społecznościowymi (np. Facebook, Twitter, Instagram).

Na stronie stosowane są dwa podstawowe rodzaje plików cookies:

• Cookies sesyjne — tymczasowe, przechowywane do momentu wylogowania lub zamknięcia przeglądarki,
• Cookies stałe — przechowywane przez określony czas lub do ich ręcznego usunięcia przez użytkownika.

W ramach działania serwisu wykorzystywane są następujące typy cookies:

• "niezbędne" pliki cookies — umożliwiające korzystanie z podstawowych funkcji serwisu,
• "bezpieczeństwa" — służące zapewnieniu bezpieczeństwa np. w procesach uwierzytelniania,
• "wydajnościowe" — zbierające dane o sposobie korzystania ze strony,
• "funkcjonalne" — umożliwiające zapamiętanie preferencji użytkownika, takich jak język czy wygląd strony,
• "reklamowe" — dostosowujące reklamy do zainteresowań użytkownika.

Domyślne ustawienia przeglądarek internetowych często pozwalają na zapisywanie plików cookies w urządzeniu końcowym użytkownika. Użytkownicy mogą w każdej chwili zmienić ustawienia dotyczące cookies, w tym zablokować ich automatyczną obsługę lub ustawić powiadomienia o każdorazowym zapisaniu cookies.

Szczegółowe informacje o możliwościach zarządzania plikami cookies znajdują się w ustawieniach używanej przeglądarki internetowej.

Ograniczenie stosowania plików cookies może mieć wpływ na funkcjonowanie niektórych funkcji serwisu.

Pliki cookies mogą być również umieszczane na urządzeniu użytkownika przez partnerów i reklamodawców współpracujących z operatorem serwisu.

Czy przetwarzamy dane w sposób zautomatyzowany?

Dane osobowe użytkowników mogą być przetwarzane w sposób zautomatyzowany. Otrzymujemy je od partnerów i przekazujemy do operatorów systemów informatycznych oraz firm logistycznych w celu realizacji zawartej umowy oraz informowania o jej przebiegu.