Polityka Prywatności

1. ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem danych osobowych jest:

PPHU Karton Express Marcin Ćwirzeń
Adres: ul. K. Przerwy-Tetmajera 29, 64-980 Trzcianka
NIP: 763-197-15-73
REGON: 301626229
Email: kontakt@wolfraceocr.pl

2. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Przetwarzamy Twoje dane osobowe w następujących celach:

a) Realizacja zamówień w sklepie internetowym

• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Dane: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu
• Okres przechowywania: przez czas realizacji umowy oraz przez okres wymagany przepisami prawa (np. przepisy podatkowe – 5 lat)

b) Rejestracja i uczestnictwo w wydarzeniach Wolf Race

• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Dane: imię, nazwisko, data urodzenia, adres e-mail, numer telefonu, PESEL (dla osób niepełnoletnich za zgodą rodziców)
• Okres przechowywania: przez czas trwania wydarzenia oraz przez okres wymagany przepisami prawa (5 lat)

c) Prowadzenie konta użytkownika

• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Dane: imię, nazwisko, adres e-mail, hasło (w formie zaszyfrowanej)
• Okres przechowywania: do momentu usunięcia konta przez użytkownika

d) Rozpatrywanie reklamacji i roszczeń

• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora)
• Dane: dane podane w reklamacji oraz dane transakcji
• Okres przechowywania: przez okres przedawnienia roszczeń (maksymalnie 6 lat)

e) Newsletter i marketing

• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – dla Klientów)
• Dane: adres e-mail, imię
• Okres przechowywania: do momentu cofnięcia zgody lub wniesienia sprzeciwu

f) Publikacja wyników zawodów i galerii zdjęć

• Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – promocja wydarzenia)
• Dane: imię, nazwisko, czas przejścia, wizerunek (zdjęcia, nagrania wideo)
• Okres przechowywania: bezterminowo (dla celów archiwalnych i promocyjnych) lub do momentu wniesienia sprzeciwu

g) Pomiar czasu i wyniki zawodów

• Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Dane: imię, nazwisko, numer startowy, czas przejścia
• Okres przechowywania: 5 lat (dla celów archiwalnych i rankingowych)
• Uwaga: Wyniki mogą być przekazane do Stowarzyszenia OCR Polska w celu uwzględnienia w Rankingu OCR Polska

h) Analityka i statystyki

• Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Dane: dane techniczne (adres IP, typ przeglądarki, czas wizyty)
• Okres przechowywania: maksymalnie 25 miesięcy (Google Analytics)

3. ODBIORCY DANYCH

Twoje dane osobowe możemy przekazywać następującym kategoriom odbiorców:

• Operatorzy płatności – w celu realizacji transakcji (Przelewy24, PayU, Stripe)
• Firmy kurierskie – w celu dostarczenia zamówienia (InPost, DPD, DHL, Poczta Polska)
• Dostawcy usług IT – hosting, poczta email, CRM
• Firmy obsługujące pomiar czasu – FOXTER-SPORT
• Fotografowie i operatorzy wideo – w celu dokumentacji wydarzeń
• Stowarzyszenie OCR Polska – wyniki zawodów dla Rankingu OCR Polska
• Kancelarie prawne i podmioty windykacyjne – w przypadku dochodzenia roszczeń
• Organy publiczne – w przypadkach przewidzianych prawem (policja, sądy, urzędy skarbowe)

4. PRZEKAZYWANIE DANYCH POZA EOG

Twoje dane osobowe mogą być przekazywane do krajów poza Europejskim Obszarem Gospodarczym (EOG) w przypadku korzystania z narzędzi takich jak:

• Google Analytics – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
• Facebook Pixel – na podstawie standardowych klauzul umownych

W takich przypadkach zapewniamy odpowiedni poziom ochrony danych zgodnie z wymogami RODO.

5. TWOJE PRAWA

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

a) Prawo dostępu do danych

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać do nich dostęp oraz informacje o sposobie przetwarzania.

b) Prawo do sprostowania

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.

c) Prawo do usunięcia ("prawo do bycia zapomnianym")

Masz prawo żądać usunięcia danych osobowych, jeżeli:

• Dane nie są już niezbędne do celów, dla których zostały zebrane
• Wycofałeś zgodę i nie ma innej podstawy prawnej przetwarzania
• Wniosłeś sprzeciw wobec przetwarzania
• Dane były przetwarzane niezgodnie z prawem

d) Prawo do ograniczenia przetwarzania

Masz prawo żądać ograniczenia przetwarzania danych w określonych sytuacjach (np. kwestionowanie prawidłowości danych).

e) Prawo do przenoszenia danych

Masz prawo otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.

f) Prawo do sprzeciwu

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych, które odbywa się na podstawie prawnie uzasadnionego interesu.

g) Prawo do cofnięcia zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo ją w każdej chwili wycofać. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

h) Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. PLIKI COOKIES

Czym są pliki cookies?

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas przeglądania strony internetowej.

Jakie cookies stosujemy?

a) Cookies niezbędne

• Umożliwiają podstawowe funkcje strony (logowanie, koszyk zakupowy)
• Nie wymagają zgody

b) Cookies funkcjonalne

• Zapamiętują Twoje preferencje (język, ustawienia)
• Wymagają zgody

c) Cookies analityczne

• Google Analytics – analizują ruch na stronie
• Wymagają zgody

d) Cookies marketingowe

• Facebook Pixel – remarketingowe reklamy
• Wymagają zgody

Zarządzanie cookies

Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce. Pamiętaj, że wyłączenie cookies może ograniczyć funkcjonalność strony.

7. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• Nieuprawnionym dostępem
• Przypadkową utratą
• Zniszczeniem
• Nieuprawnionym ujawnieniem

W szczególności stosujemy:

• Szyfrowanie połączenia SSL/TLS
• Regularne kopie zapasowe
• Ograniczony dostęp do danych osobowych (tylko upoważnieni pracownicy)
• Zabezpieczenia hasłem i autoryzacją dwuskładnikową

8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na użytkowników.

9. DZIECI

Osoby poniżej 16 roku życia mogą korzystać ze sklepu i rejestrować się na wydarzenia tylko za zgodą rodzica lub opiekuna prawnego. W przypadku osób niepełnoletnich (14-18 lat) wymagane jest oświadczenie rodzica/opiekuna.

10. ZMIANY POLITYKI PRYWATNOŚCI

Polityka Prywatności może ulec zmianie. O istotnych zmianach poinformujemy użytkowników z odpowiednim wyprzedzeniem poprzez komunikat na stronie lub wiadomość e-mail.

11. KONTAKT W SPRAWACH OCHRONY DANYCH

W przypadku pytań dotyczących przetwarzania danych osobowych, skontaktuj się z nami:

Email: kontakt@wolfraceocr.pl
Adres: ul. K. Przerwy-Tetmajera 29, 64-980 Trzcianka
Telefon: dostępny na stronie kontaktowej