§1. Kim jesteśmy
Podmiotem odpowiedzialnym za przetwarzanie danych osobowych Użytkownika jest YELLOWSPORT Spółka z ograniczoną odpowiedzialnością („Spółka”, „my”) z siedzibą w Zabrzu, 41-803, ul. Ziemska 46, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy KRS, pod numerem KRS 0001004405, NIP 954-284-79-50, REGON 523760619, kapitał zakładowy 10.000,00 zł.
Kontakt w sprawach ochrony danych osobowych: sklep@yellowsport.pl.
§2. Jakie dane przetwarzamy
Przetwarzamy następujące dane osobowe Użytkownika:
a. dane przekazane przez Użytkownika za pośrednictwem formularza kontaktowego: imię, nazwisko, adres, adres e-mail, telefon, a także nr NIP, REGON, KRS (w przypadku klientów biznesowych),
b. w przypadku zapisu do newslettera – dane podane w formularzu zapisu, w szczególności adres e-mail,
c. w przypadku zawarcia umowy / złożenia zamówienia – dane niezbędne do jej realizacji: dane identyfikacyjne, adresowe, kontaktowe, dane dotyczące płatności i dostawy,
d. dane zbierane automatycznie w ramach korzystania ze strony, w tym za pośrednictwem plików cookies i podobnych technologii (patrz §7).
§3. Cele i podstawy prawne przetwarzania
Dane osobowe Użytkownika przetwarzamy w następujących celach i na następujących podstawach prawnych. Odpowiedzi na pytania zawarte w formularzu kontaktowym udzielamy na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu polegającego na komunikacji z Użytkownikiem. Świadczenie usług drogą elektroniczną, w tym utworzenie i prowadzenie Konta Użytkownika, odbywa się na podstawie art. 6 ust. 1 lit. b RODO, jako niezbędne do wykonania umowy. Na tej samej podstawie – art. 6 ust. 1 lit. b RODO – realizujemy zamówienia i umowy sprzedaży.
Marketing własnych produktów prowadzimy na podstawie art. 6 ust. 1 lit. f RODO, czyli naszego prawnie uzasadnionego interesu. Wysyłkę newslettera prowadzimy wyłącznie po wyrażeniu przez Użytkownika odrębnej, dobrowolnej zgody przy zapisie – podstawą prawną jest tu art. 6 ust. 1 lit. a RODO. Brak takiej zgody oznacza, że newsletter nie jest wysyłany. Na tej samej podstawie – zgodzie wyrażonej za pośrednictwem ustawień cookies – prowadzimy kampanie reklamowe (Ads) w sieciach reklamowych, w tym Google Ads i Meta Ads.
W celu dochodzenia lub obrony przed ewentualnymi roszczeniami oraz rozpatrywania reklamacji przetwarzamy dane na podstawie art. 6 ust. 1 lit. b i f RODO. Wypełnianie obowiązków prawnych, w tym podatkowych i księgowych, odbywa się na podstawie art. 6 ust. 1 lit. c RODO.
Podanie danych jest dobrowolne, jednak brak zgody na przetwarzanie danych oznaczonych jako obligatoryjne uniemożliwi udzielenie odpowiedzi na formularz kontaktowy, realizację zamówienia lub umowy, lub – w przypadku braku zgody – otrzymywanie newslettera.
§4. Jak długo przechowujemy dane
Dane przechowujemy do czasu udzielenia odpowiedzi na zapytanie z formularza kontaktowego, przez czas trwania umowy oraz okres przedawnienia roszczeń z niej wynikających (co do zasady 6 lat; w przypadku roszczeń związanych z działalnością gospodarczą – 3 lata), a w przypadku danych przetwarzanych na podstawie zgody, w tym newslettera i Ads – do czasu jej cofnięcia. Dane wynikające z dokumentacji podatkowo-księgowej przechowujemy przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku podatkowego.
§5. Komu przekazujemy dane
Dane osobowe mogą być powierzane podmiotom wspierającym naszą działalność, w tym: dostawcy usług hostingowych, firmie świadczącej usługi utrzymaniowe i rozwojowe strony internetowej, ExpertSender Sp. z o.o. – dostawcy platformy marketing automation, wykorzystywanej wyłącznie wobec osób, które zapisały się do newslettera, dostawcom sieci reklamowych wykorzystywanych do kampanii Ads (Google, Meta) – wyłącznie w zakresie i na podstawie odrębnej zgody Użytkownika, biuru rachunkowemu, podmiotom świadczącym usługi prawne, IT, kurierskie i logistyczne w zakresie niezbędnym do realizacji zamówień, a także podmiotom publicznym, którym mamy obowiązek udostępnić dane na podstawie przepisów prawa.
§6. Przekazywanie danych poza Europejski Obszar Gospodarczy
[DO UZUPEŁNIENIA – WYMAGA WERYFIKACJI] Korzystanie z Google Analytics, Google Ads i Meta Pixel może wiązać się z przekazywaniem danych do USA. Należy potwierdzić z dostawcami tych narzędzi mechanizm zabezpieczający transfer (np. EU-US Data Privacy Framework) i opisać go tutaj precyzyjnie – nie mogę tego ustalić bez Waszej weryfikacji u dostawców.
§7. Pliki cookies i podobne technologie
Nasza strona wykorzystuje pliki cookies oraz podobne technologie w kilku kategoriach. Cookies niezbędne są wymagane do prawidłowego działania strony, na przykład do utrzymania sesji, koszyka zakupowego czy ustawień języka, i nie wymagają zgody Użytkownika. Cookies analityczne służą do analizy ruchu i sposobu korzystania ze strony i są ustawiane za pośrednictwem narzędzia Google Analytics (dostawca: Google Ireland Limited / Google LLC). Cookies marketingowe i reklamowe wykorzystujemy do wyświetlania spersonalizowanych reklam oraz mierzenia skuteczności kampanii, za pośrednictwem Google Ads (dostawca: Google Ireland Limited / Google LLC) oraz Meta Pixel (dostawca: Meta Platforms Ireland Limited / Meta Platforms, Inc.).
Cookies analityczne i marketingowe są instalowane wyłącznie po uzyskaniu zgody Użytkownika, wyrażonej za pośrednictwem bannera zarządzania zgodami wyświetlanego przy pierwszej wizycie na stronie. Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies lub wycofać udzieloną zgodę poprzez ustawienia bannera cookies dostępnego na stronie [LINK/PRZYCISK DO USTAWIEŃ COOKIES], a także poprzez zmianę ustawień swojej przeglądarki internetowej.
[DO WDROŻENIA PRZED PUBLIKACJĄ] – ta sekcja opisuje stan docelowy. Wdrożenie bannera zarządzania zgodami (np. CookieYes, Cookiebot, Osano) jest konieczne przed publikacją tej polityki, żeby dokument odzwierciedlał rzeczywistość i był zgodny z RODO/ePrivacy.
§8. Prawa Użytkownika
Użytkownik ma prawo do dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, przenoszenia danych, a także cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Użytkownikowi przysługuje również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw prosimy o kontakt: sklep@yellowsport.pl.
§9. Zautomatyzowane podejmowanie decyzji
Dane osobowe Użytkownika nie będą przetwarzane w sposób zautomatyzowany, w tym w formie profilowania, wywołujący wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływający.
§10. Postanowienia dotyczące Klientów (realizacja umów)
Zgodnie z art. 13 ust. 1 i 2 RODO informujemy, że dane osobowe klienta są przetwarzane w celu realizacji zawartej z nim umowy, podjęcia czynności na jego żądanie przed zawarciem umowy, a także w celu dochodzenia lub obrony przed ewentualnymi roszczeniami oraz rozpatrywania reklamacji (art. 6 ust. 1 lit. b oraz f RODO). Dane będą przechowywane przez czas niezbędny do upływu okresu przedawnienia zobowiązań, w tym publicznoprawnych.
Odbiorcami danych mogą być podmioty publiczne, którym mamy obowiązek udostępnić dane osobowe, oraz podmioty przetwarzające dane w naszym imieniu, takie jak zewnętrzni dostawcy usług prawnych, IT czy księgowych.
Kontakt w sprawach związanych z przetwarzaniem danych: sklep@yellowsport.pl.