1) Administrator danych

Administratorem Twoich danych osobowych jest SPORTFOOD Paweł Bachanek (dalej: „Administrator”). W sprawach związanych z danymi osobowymi możesz napisać na pawel.bachanek@sportfood.pl. Administrator nie wyznaczył inspektora ochrony danych (IOD).

2) Zakres i źródła danych

• Dane podane przez Ciebie – np. imię i nazwisko, adres e-mail, numer telefonu, adres korespondencyjny/fakturowy, dane firmy/NIP, treść wiadomości.
• Dane zbierane automatycznie – adres IP, identyfikatory urządzenia/przeglądarki, dane o aktywności w Serwisie (cookies i podobne technologie).
• Dane od partnerów – np. operator płatności, kurier – wyłącznie, gdy to niezbędne do realizacji umowy lub gdy wyraziłeś zgodę.

3) Cele, podstawy prawne i okresy przetwarzania

• Obsługa zapytań i korespondencji – art. 6 ust. 1 lit. f RODO (uzasadniony interes) lub lit. b (czynności przedumowne); do 12 miesięcy od ostatniego kontaktu, a gdy dojdzie do umowy – zgodnie z terminami roszczeń.
• Realizacja umów/usług drogą elektroniczną (w tym zamówień/rezerwacji) – art. 6 ust. 1 lit. b; na czas realizacji i rozliczeń.
• Księgowość i podatki – art. 6 ust. 1 lit. c; do 5 lat od końca roku podatkowego.
• Marketing własny (np. newsletter) – art. 6 ust. 1 lit. a (zgoda) lub lit. f; do wycofania zgody/sprzeciwu.
• Analityka/statystyka (np. GA4) – art. 6 ust. 1 lit. a (zgoda cookies); zgodnie z ustawieniami cookies.
• Dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f; do upływu przedawnień.

Jeżeli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4) Odbiorcy danych

Dane udostępniamy wyłącznie, gdy to konieczne, w szczególności:

• Utrzymanie IT/hosting (serwer, kopie zapasowe),
• Poczta e-mail/SMTP (obsługa korespondencji),
• System www: WordPress / moduł sklepu/rezerwacji (utrzymanie funkcji serwisu),
• Operator płatności: Tpay – Krajowy Integrator Płatności S.A., plac Andersa 3 (17 piętro), 61-894 Poznań; KRS 0000412357, NIP 7773061579, REGON 300878437 (Tpay działa jako odrębny administrator danych płatniczych),
• Kurier/poczta (realizacja dostaw),
• Księgowość/prawo/marketing/bezpieczeństwo – podmioty działające na nasze zlecenie na podstawie umów powierzenia (art. 28 RODO).

5) Przekazywanie danych poza EOG

Co do zasady nie przekazujemy danych poza EOG. Jeżeli skorzystamy z narzędzi dostawców spoza EOG (np. Google/Meta dla analityki lub marketingu), transfer będzie oparty o mechanizmy zgodne z RODO, w tym standardowe klauzule umowne (SCC). Szczegóły udostępnimy na żądanie.

6) Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania (w tym marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7) Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne, ale może być niezbędne do obsługi zapytania, realizacji umowy, dostarczenia produktów/usług lub wysyłki newslettera.

8) Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. (Jeśli wdrożycie profilowanie marketingowe, opis można dodać w tym miejscu.)

9) Cookies i baner zgód

Serwis korzysta z plików cookies i podobnych technologii (local storage, piksele) w celach: niezbędnych (działanie strony/sklepu), analitycznych i marketingowych — wyłącznie zgodnie z udzielonymi zgodami.

Przy pierwszej wizycie wyświetlamy baner zgód. Preferencjami możesz zarządzać w każdej chwili poprzez przycisk „Ustawienia prywatności” w stopce (otwiera panel zgód). Zgody na analitykę/marketing są dobrowolne i możesz je zmienić lub wycofać w dowolnym momencie.

10) Kategorie cookies

• Niezbędne – wymagane do działania Serwisu (sesja, logowanie, koszyk/rezerwacje).
• Analityczne – pomiar i ulepszanie działania Serwisu (np. Google Analytics 4).
• Marketingowe – pomiar i optymalizacja reklam (np. Meta Pixel).

11) Tabela cookies (przykładowa)

Cookies niezbędne (WordPress/WooCommerce)

Cookies analityczne (po zgodzie; jeśli używacie GA4/GTM)

Cookies marketingowe (po zgodzie; jeśli używacie Meta Pixel)

Bezpieczeństwo / anty-spam (jeśli włączone)

Rzeczywiste nazwy i okresy mogą się różnić w zależności od konfiguracji używanych narzędzi i wersji wtyczek.

12) Formularze i korespondencja

Dane z formularza kontaktowego (np. imię, e-mail, treść wiadomości) przetwarzamy w celu obsługi zapytania; trafiają do naszej skrzynki e-mail i do systemu www.

13) Konto użytkownika / zamówienia / rezerwacje

Rejestracja/logowanie i składanie zamówień/rezerwacji odbywa się poprzez moduł sklepu/rezerwacji. Dane są przetwarzane w celu realizacji umowy (art. 6 ust. 1 lit. b RODO) oraz rozliczeń (art. 6 ust. 1 lit. c RODO).

14) Płatności online (Tpay)

Płatności online realizujemy przez Tpay – Krajowy Integrator Płatności S.A., plac Andersa 3 (17 piętro), 61-894 Poznań; KRS 0000412357, NIP 7773061579, REGON 300878437. Tpay działa jako odrębny administrator danych płatniczych (np. imię, nazwisko, e-mail, numer telefonu, dane transakcji) przetwarzanych na potrzeby realizacji płatności. Z zasadami przetwarzania danych i cookies przez Tpay zapoznasz się w dokumentach udostępnianych na ich stronie.

15) Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (m.in. szyfrowanie TLS/HTTPS, kontrola dostępu, aktualizacje, kopie zapasowe), aby chronić dane przed nieuprawnionym dostępem, utratą lub zniszczeniem.

16) Zmiany polityki

Możemy okresowo aktualizować niniejszą Politykę w związku ze zmianami prawnymi lub technologicznymi. O istotnych zmianach poinformujemy w Serwisie.

17) Kontakt

W sprawach związanych z ochroną danych lub wykonywaniem Twoich praw skontaktuj się: pawel.bachanek@sportfood.pl.