Klauzula informacyjna RODO wyjaśnia, jak GREAT GROUP spółka z ograniczoną odpowiedzialnością przetwarza dane osobowe Klientów, użytkowników i osób kontaktujących się ze sklepem internetowym Sport4us, działającym pod adresem https://sport4us.pl.

I. Administrator danych osobowych

Administratorem danych osobowych jest GREAT GROUP spółka z ograniczoną odpowiedzialnością, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001062904, NIP: 6793279401, REGON: 526647734.

Siedziba Administratora: ul. Łużycka 65/36, 30-658 Kraków.

Adres właściwy dla zwrotów, wymian i przesyłek reklamacyjnych: Sport4us, ul. Kosocicka 90b, 30-694 Kraków.

W sprawach dotyczących danych osobowych z Administratorem można kontaktować się e-mailowo pod adresem kontakt@sport4us.pl oraz za pomocą danych podanych na stronie Kontakt.

Administrator prowadzi sklep internetowy Sport4us, w którym oferowane są odzież, obuwie i akcesoria sportowe, w szczególności obuwie, koszulki, spodnie, krótkie spodenki, kurtki, kamizelki, bielizna, skarpety, czapki, rękawiczki, klapki, plecaki, torby oraz artykuły do biegania, fitnessu, koszykówki, piłki nożnej, jazdy na rowerze, tenisa, sportów wodnych i zimowych, a także inne produkty z aktualnej oferty sklepu.

II. Inspektor Ochrony Danych

Administrator nie wyznaczył Inspektora Ochrony Danych, gdyż według obecnej oceny przepisy nie nakładają na niego takiego obowiązku. Jeżeli Inspektor zostanie wyznaczony w przyszłości, informacja o tym pojawi się w dokumentach dotyczących prywatności w Sklepie.

We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt bezpośrednio z Administratorem: kontakt@sport4us.pl.

III. Kiedy Administrator pozyskuje dane osobowe

Administrator może pozyskiwać dane osobowe w szczególności wtedy, gdy użytkownik lub Klient:

1. przegląda sklep internetowy Sport4us;
2. dodaje produkty do koszyka;
3. składa zamówienie w Sklepie;
4. wybiera sposób dostawy lub płatności;
5. kontaktuje się z Pośrednikiem e-mailowo lub przez formularz kontaktowy;
6. zgłasza zwrot, wymianę, reklamację lub odstąpienie od umowy;
7. prosi o wystawienie faktury VAT;
8. zarządza zgodami cookies w panelu Cookie-script.com;
9. korzysta z funkcji Sklepu, które wymagają przetwarzania danych technicznych.

Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, albo być zbierane automatycznie przez system sklepu, serwer, pliki cookies lub podobne technologie – zgodnie z ustawieniami prywatności i zgodami użytkownika.

IV. Kategorie przetwarzanych danych

Administrator przetwarza dane w zakresie odpowiednim do celu, w którym je zebrano. Zakres ten może się różnić w zależności od tego, czy dana osoba tylko przegląda Sklep, składa zamówienie, kontaktuje się z obsługą, zgłasza reklamację czy zwraca produkt.

W związku z obsługą zamówień Administrator może przetwarzać w szczególności: imię i nazwisko, adres dostawy, adres rozliczeniowy, adres e-mail, numer telefonu, numer zamówienia, informacje o zamówionych produktach, ich rozmiarze, wariancie i cenie, metodzie płatności i dostawy, statusie zamówienia oraz historii kontaktu z Klientem.

Przy wystawianiu faktury VAT Administrator może przetwarzać także: nazwę i adres firmy, numer NIP oraz inne dane wymagane przepisami podatkowymi. Dane do faktury Klient powinien podać przed wystawieniem dokumentu sprzedaży – w szczególności w dodatkowych informacjach do zamówienia lub w innym miejscu udostępnionym w Sklepie.

W ramach obsługi zwrotów, wymian i reklamacji Administrator może przetwarzać: dane identyfikacyjne i kontaktowe Klienta, numer zamówienia, opis zgłoszenia, zdjęcia produktu, informacje o wadzie lub niezgodności produktu z umową, numer rachunku bankowego do zwrotu środków (jeśli jest potrzebny) oraz korespondencję w sprawie.

Podczas korzystania ze Sklepu mogą być przetwarzane dane techniczne, takie jak: adres IP, identyfikatory plików cookies, dane o urządzeniu, przeglądarce i systemie operacyjnym, przybliżona lokalizacja ustalona na podstawie adresu IP, źródło wejścia na stronę, aktywność w Sklepie, logi serwera oraz ustawienia zgód cookies.

V. Cele przetwarzania danych

Dane osobowe przetwarzamy w jasno określonych celach związanych z prowadzeniem Sklepu, obsługą sprzedaży internetowej, wykonywaniem obowiązków prawnych i zapewnieniem bezpieczeństwa transakcji.

Administrator przetwarza dane w szczególności w następujących celach:

1. Obsługa zamówienia – przyjęcie i potwierdzenie zamówienia, przygotowanie produktu, kontakt z Klientem, realizacja sprzedaży i przekazanie zamówienia do wysyłki.
2. Zawarcie i wykonanie umowy sprzedaży – wykonanie obowiązków Sprzedawcy związanych z zakupem produktu przez Klienta w sklepie Sport4us.
3. Obsługa płatności – przypisanie płatności do zamówienia i jej zaksięgowanie.
4. Obsługa dostawy – przygotowanie przesyłki, przekazanie danych firmie kurierskiej InPost lub DPD, wygenerowanie etykiety, doręczenie przesyłki i rozwiązywanie ewentualnych problemów z dostawą.
5. Wystawianie dokumentów sprzedaży – wystawienie paragonu lub faktury VAT, prowadzenie dokumentacji księgowej i podatkowej.
6. Obsługa zwrotów, wymian i odstąpień od umowy – przyjęcie zgłoszenia, identyfikacja zamówienia, przyjęcie zwracanego produktu, zwrot środków lub wymiana produktu.
7. Obsługa reklamacji – przyjęcie i rozpatrzenie reklamacji, kontakt z Klientem, realizacja uprawnień wynikających z przepisów.
8. Kontakt z użytkownikiem lub Klientem – odpowiedzi na pytania o produkty, zamówienia, płatności, wysyłkę, zwroty, reklamacje, dokumenty sprzedaży i działanie Sklepu.
9. Analityka i statystyka – analiza działania Sklepu, poprawa jakości strony, optymalizacja procesu zakupowego, ocena skuteczności treści, kategorii i reklam – zgodnie z ustawieniami zgód cookies.
10. Marketing i remarketing – działania promocyjne i reklamowe, jeżeli użytkownik zgodził się na cookies lub podobne technologie.
11. Bezpieczeństwo Sklepu – ochrona strony przed nadużyciami, spamem, atakami, błędami technicznymi, nieuprawnionym dostępem i innymi zagrożeniami.
12. Dochodzenie i obrona roszczeń – zabezpieczenie interesów prawnych Administratora, obsługa sporów, wyjaśnianie zgłoszeń, ochrona przed nadużyciami i archiwizacja dokumentacji w granicach dopuszczonych przepisami.

VI. Podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy na podstawach prawnych przewidzianych w RODO. Właściwa podstawa zależy od konkretnego celu przetwarzania.

1. Art. 6 ust. 1 lit. b RODO – wykonanie umowy lub działania przed jej zawarciem
Dotyczy w szczególności obsługi zamówień, wykonania umowy sprzedaży, kontaktu w sprawie zamówienia, dostawy produktu, obsługi płatności oraz działań podejmowanych na żądanie Klienta przed zawarciem umowy.

2. Art. 6 ust. 1 lit. c RODO – obowiązek prawny Administratora
Dotyczy w szczególności wystawiania i przechowywania dokumentów sprzedaży, prowadzenia ewidencji księgowej i podatkowej oraz wykonywania obowiązków wynikających z przepisów konsumenckich, rachunkowych, podatkowych i dotyczących rozpatrywania reklamacji.

3. Art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą
Dotyczy w szczególności wybranych działań marketingowych, cookies analitycznych i marketingowych oraz innych dobrowolnych działań opartych na zgodzie użytkownika.

4. Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora
Dotyczy w szczególności prowadzenia korespondencji, zabezpieczenia roszczeń i obrony przed nimi, zapewnienia bezpieczeństwa Sklepu, przeciwdziałania nadużyciom, podstawowej analityki technicznej, utrzymania infrastruktury i ochrony praw Administratora.

Jeżeli dane są przetwarzane na podstawie zgody, można ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

VII. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do prawidłowego działania Sklepu, wykonania umowy, obsługi zamówienia, dostawy i płatności, prowadzenia księgowości, zapewnienia bezpieczeństwa, analityki, marketingu lub wykonania obowiązków prawnych.

Do odbiorców danych mogą należeć w szczególności:

1. firmy kurierskie InPost i DPD, które doręczają przesyłki;
2. operator płatności dpay.pl oraz banki obsługujące płatności BLIK i przelewy błyskawiczne;
3. dostawcy usług hostingowych, serwerowych, technicznych i informatycznych;
4. dostawcy systemu sklepowego, oprogramowania e-commerce, wtyczek, narzędzi bezpieczeństwa i systemów wspierających obsługę zamówień;
5. biura rachunkowe, księgowi, doradcy podatkowi, prawnicy i inne podmioty wspierające Administratora w wykonywaniu obowiązków prawnych;
6. dostawcy poczty elektronicznej, formularzy kontaktowych i narzędzi komunikacyjnych;
7. dostawcy narzędzi analitycznych i reklamowych – jeżeli użytkownik wyraził odpowiednie zgody;
8. Cookie-script.com – narzędzie do zarządzania zgodami cookies;
9. organy publiczne, sądy, urzędy, organy podatkowe, organy ścigania i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora robią to na podstawie umów powierzenia lub innych właściwych instrumentów prawnych, zgodnie z wymogami RODO.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator może korzystać z narzędzi technicznych, analitycznych, reklamowych, pocztowych lub organizacyjnych dostarczanych przez podmioty działające poza Europejskim Obszarem Gospodarczym albo przetwarzające dane na infrastrukturze zlokalizowanej poza EOG.

Jeżeli w związku z działaniem Sklepu dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to z zastosowaniem mechanizmów przewidzianych w RODO – w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, dodatkowych zabezpieczeń lub innych zgodnych z prawem podstaw transferu.

Zakres przekazywania danych może zależeć od zgód cookies, konfiguracji narzędzi analitycznych i marketingowych oraz usług technicznych, z których korzysta Administrator.

IX. Okres przechowywania danych

Dane osobowe przechowujemy przez czas potrzebny do osiągnięcia celu, w którym zostały zebrane, a następnie przez okres wynikający z przepisów lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń.

Dane związane z zamówieniem przechowujemy przez czas potrzebny do wykonania umowy sprzedaży, dostawy, obsługi płatności, zwrotu, wymiany i reklamacji, a także przez okres przedawnienia ewentualnych roszczeń.

Dane zawarte w dokumentacji księgowej i podatkowej, paragonach, fakturach i ewidencjach sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.

Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania, chyba że dalsze przechowywanie jest potrzebne do wykazania udzielenia lub wycofania zgody, obrony przed roszczeniami albo wykonania obowiązku prawnego.

Dane techniczne, logi serwera i informacje związane z bezpieczeństwem możemy przechowywać przez okres uzasadniony potrzebami technicznymi, bezpieczeństwem Sklepu, wykrywaniem nadużyć, obsługą błędów i ochroną praw Administratora.

X. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują prawa przewidziane w RODO, realizowane na warunkach i z ograniczeniami określonymi w przepisach.

Osoba, której dane dotyczą, ma prawo do:

1. Dostępu do danych – uzyskania informacji, czy Administrator przetwarza jej dane osobowe, a jeśli tak – dostępu do nich i do informacji o ich przetwarzaniu.
2. Sprostowania danych – poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Usunięcia danych – żądania usunięcia danych, jeżeli zachodzą przesłanki określone w RODO i nie ma innej podstawy prawnej do ich dalszego przetwarzania.
4. Ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami.
5. Przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
6. Sprzeciwu – wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego.
7. Wycofania zgody – w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
8. Wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza RODO.

Aby skorzystać z tych praw, należy skontaktować się z Administratorem pod adresem: kontakt@sport4us.pl.

Jeżeli będzie to potrzebne, aby nie udostępnić danych osobie nieuprawnionej, Administrator może poprosić o dodatkowe informacje potwierdzające tożsamość osoby składającej żądanie.

XI. Prawo wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, może złożyć skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych, jeżeli uzna, że przetwarzanie jej danych narusza RODO.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

Prawo do złożenia skargi nie wyklucza wcześniejszego kontaktu z Administratorem w celu wyjaśnienia sprawy lub skorzystania z praw wynikających z RODO.

XII. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do korzystania z usług Sklepu. Bez danych potrzebnych do realizacji zamówienia zawarcie lub wykonanie umowy sprzedaży może okazać się niemożliwe.

Dane kontaktowe są potrzebne, aby odpowiedzieć na zapytanie. Dane do faktury VAT są niezbędne, jeżeli Klient chce otrzymać fakturę na firmę.

Zgody na cookies analityczne, funkcjonalne i marketingowe są dobrowolne. Brak zgody na cookies, które nie są wymagane, nie uniemożliwia złożenia zamówienia, o ile aktywne pozostają cookies technicznie niezbędne do działania Sklepu.

XIII. Profilowanie i zautomatyzowane decyzje

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

W Sklepie mogą działać narzędzia analityczne lub marketingowe, które pozwalają analizować sposób korzystania ze strony, zainteresowanie produktami, źródła ruchu, skuteczność reklam oraz zachowania użytkowników w Sklepie.

Może to mieć charakter profilowania marketingowego, ale nie prowadzi do automatycznego zawarcia umowy sprzedaży, odmowy jej zawarcia ani zmiany jej warunków. Zakres działania narzędzi analitycznych i marketingowych zależy od zgód udzielonych przez użytkownika w panelu cookies.

XIV. Cookies, Cookie-script.com i Google Consent Mode v2

Sklep używa plików cookies i podobnych technologii – w celach technicznych, funkcjonalnych, analitycznych i marketingowych, zgodnie z ustawieniami użytkownika i zasadami opisanymi w Polityce plików cookies.

Do zarządzania zgodami cookies Sklep używa narzędzia Cookie-script.com, które pozwala zaakceptować wszystkie cookies, odrzucić te, które nie są wymagane, albo wybrać konkretne kategorie.

Sklep może korzystać z rozwiązań zgodnych z Google Consent Mode v2, które przekazują narzędziom Google informację o stanie zgód użytkownika. Dzięki temu narzędzia analityczne i reklamowe działają zgodnie z decyzją podjętą w panelu zgód.

XV. Dane dotyczące płatności i dokumentów sprzedaży

Sklep umożliwia obecnie płatność BLIK-iem i przelewem błyskawicznym za pośrednictwem operatora płatności dpay.pl. Sklep nie udostępnia obecnie płatności kartą, płatności za pobraniem, płatności gotówką ani odbioru osobistego.

W związku z płatnością Administrator może przetwarzać dane dotyczące transakcji, w szczególności imię i nazwisko płatnika, kwotę, datę i status płatności oraz numer zamówienia, którego dotyczy płatność.

XVI. Dane dotyczące dostawy

Dane osobowe potrzebne do doręczenia przesyłki przekazujemy firmie kurierskiej obsługującej dostawę – InPost lub DPD. Mogą one obejmować imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, numer przesyłki oraz inne informacje potrzebne do obsługi przesyłki.

Dostawy są obecnie realizowane na terytorium Polski.

XVII. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne chroniące dane osobowe przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem oraz innymi niedozwolonymi formami przetwarzania.

Sklep korzysta z certyfikatu SSL, który zabezpiecza transmisję danych między urządzeniem użytkownika a stroną internetową. Administrator dba także o bezpieczeństwo systemu sklepowego, ograniczanie dostępu do danych, poufność korespondencji, zabezpieczenie infrastruktury technicznej i bieżące reagowanie na zdarzenia, które mogą wpłynąć na bezpieczeństwo danych.

XVIII. Dokumenty powiązane

Więcej szczegółów znajdziesz w dokumentach:

Regulamin zakupów, Polityka prywatności, Polityka plików cookies, Odstąpienie od umowy przed otrzymaniem towaru, Formularz reklamacyjny, Formularz zwrotu, Polityka dostaw, Polityka zwrotów i reklamacji, Sposoby płatności oraz Kontakt.

XIX. Postanowienia końcowe

Klauzula informacyjna RODO ma charakter informacyjny i służy wykonaniu obowiązku informacyjnego wobec osób, których dane osobowe Administrator przetwarza w związku z prowadzeniem sklepu internetowego Sport4us.

Administrator może aktualizować Klauzulę informacyjną RODO, jeśli zmienią się przepisy, sposób działania Sklepu, zakres przetwarzania danych lub wykorzystywane narzędzia albo zajdzie potrzeba doprecyzowania informacji.

Aktualna wersja Klauzuli informacyjnej RODO jest dostępna na stronie: Klauzula informacyjna RODO.