1. Informacje podstawowe

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej i sklepu internetowego dostępnych pod adresem: https://akademiapirania.pl

Administratorem danych osobowych jest:

Pirania Akademia Pływaków Magdalena Przetak
Chańcza 64B
26-035 Raków
NIP: 9591924395
REGON: 524803584

Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy pod adresem:

akademiapirania@gmail.com

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej „RODO”.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze strony i sklepu możemy przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres rozliczeniowy i adres dostawy,
• dane podane do faktury, w tym nazwa firmy i NIP,
• dane dotyczące złożonych zamówień,
• dane zapisane na koncie klienta,
• treść korespondencji przesłanej przez formularz lub pocztę elektroniczną,
• adres IP, dane urządzenia i przeglądarki,
• informacje o sposobie korzystania ze strony,
• dane podane podczas zapisu do newslettera,
• dane podane podczas dodawania opinii o produkcie,
• dane niezbędne do personalizacji produktu, jeżeli klient zamówi produkt personalizowany.

Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do złożenia zamówienia, otrzymania odpowiedzi, utworzenia konta albo zapisania się do newslettera.

3. Zamówienia w sklepie

Dane podane podczas składania zamówienia przetwarzamy w celu:

• przyjęcia i realizacji zamówienia,
• przyjęcia płatności,
• dostarczenia zakupionych produktów,
• wystawienia dokumentów księgowych,
• obsługi zwrotów i reklamacji,
• kontaktu dotyczącego zamówienia,
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą przetwarzania danych jest:

• wykonanie umowy lub podjęcie działań przed jej zawarciem – art. 6 ust. 1 lit. b RODO,
• wykonanie obowiązków prawnych, w szczególności podatkowych i księgowych – art. 6 ust. 1 lit. c RODO,
• prawnie uzasadniony interes Administratora polegający na obsłudze reklamacji, zapewnieniu bezpieczeństwa oraz ustalaniu, dochodzeniu i obronie przed roszczeniami – art. 6 ust. 1 lit. f RODO.

Dane związane z zamówieniami i dokumentami księgowymi będą przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi oraz przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.

Dane dotyczące zrealizowanych i zwróconych zamówień mogą być przechowywane w systemie sklepu przez okres do 84 miesięcy.

Dane dotyczące wstrzymanych i nieudanych zamówień mogą być przechowywane przez 31 dni, natomiast dane dotyczące anulowanych zamówień – przez okres do 3 miesięcy, chyba że ich dłuższe przechowywanie będzie konieczne ze względu na spór, płatność, reklamację albo obowiązek prawny.

4. Płatności i dostawa

Płatności elektroniczne w sklepie są obsługiwane przez system Paynow. W zakresie niezbędnym do obsługi płatności dane dotyczące transakcji mogą być przekazywane operatorowi płatności.

Dostawy zamówień realizowane są za pośrednictwem InPost, w szczególności do paczkomatów oraz przesyłkami kurierskimi. Dane niezbędne do dostarczenia zamówienia, takie jak imię, nazwisko, adres, adres e-mail i numer telefonu, mogą zostać przekazane przewoźnikowi.

Podmioty obsługujące płatności i dostawę przetwarzają dane zgodnie z własnymi obowiązkami prawnymi i zasadami ochrony danych.

5. Konto klienta

Klient może dokonać zakupu bez zakładania konta albo dobrowolnie utworzyć konto w sklepie.

W ramach konta mogą być przechowywane:

• dane kontaktowe i adresowe,
• historia zamówień,
• informacje umożliwiające obsługę konta.

Dane konta przetwarzamy na podstawie umowy o prowadzenie konta – art. 6 ust. 1 lit. b RODO.

Nieaktywne konto może zostać usunięte po upływie 24 miesięcy od ostatniej aktywności. Usunięcie konta nie powoduje automatycznego usunięcia danych dotyczących zamówień, które muszą być nadal przechowywane ze względu na obowiązki księgowe, podatkowe lub ewentualne roszczenia.

W celu wcześniejszego usunięcia konta należy napisać na adres:

akademiapirania@gmail.com

6. Logowanie za pomocą konta Google

Użytkownik może utworzyć konto w sklepie lub zalogować się do niego za pomocą funkcji „Zaloguj się przez Google”.

W przypadku skorzystania z tej możliwości Google może przekazać Administratorowi podstawowe dane powiązane z kontem Google użytkownika, w szczególności:

• imię i nazwisko,
• adres e-mail,
• zdjęcie profilowe,
• techniczny identyfikator konta Google niezbędny do powiązania kont.

Administrator nie otrzymuje hasła do konta Google użytkownika.

Dane są przetwarzane w celu utworzenia konta, uwierzytelnienia użytkownika, umożliwienia logowania oraz prowadzenia konta klienta. Podstawą przetwarzania jest wykonanie umowy o prowadzenie konta lub podjęcie działań na żądanie użytkownika przed jej zawarciem – art. 6 ust. 1 lit. b RODO.

Skorzystanie z logowania przez Google jest dobrowolne. Użytkownik może również korzystać z tradycyjnej metody rejestracji i logowania dostępnej w sklepie.

Użytkownik może zarządzać połączeniem sklepu ze swoim kontem Google w ustawieniach konta Google. Cofnięcie dostępu w ustawieniach Google nie powoduje automatycznego usunięcia konta klienta ani danych zapisanych wcześniej w sklepie. W celu usunięcia konta w sklepie należy skontaktować się z Administratorem pod adresem akademiapirania@gmail.com. Google również wskazuje, że usunięcie połączenia z aplikacją nie musi usuwać danych przechowywanych już przez tę aplikację.

Dane konta są przechowywane przez okres korzystania z konta, a w przypadku braku aktywności – zgodnie z okresem przechowywania nieaktywnych kont określonym przez Administratora. Dane dotyczące zamówień mogą być przechowywane dłużej, jeżeli wymagają tego przepisy księgowe, podatkowe lub konieczność dochodzenia albo obrony przed roszczeniami.

7. Formularz kontaktowy i korespondencja

Dane przesłane za pomocą formularza kontaktowego lub poczty elektronicznej przetwarzamy w celu:

• udzielenia odpowiedzi,
• prowadzenia korespondencji,
• przedstawienia informacji dotyczących oferty,
• podjęcia działań na prośbę osoby kontaktującej się z Administratorem.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań – art. 6 ust. 1 lit. f RODO. Jeżeli wiadomość zmierza do zawarcia umowy, podstawą może być również art. 6 ust. 1 lit. b RODO.

Dane będą przechowywane do czasu zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń. Wiadomości, które nie mają znaczenia dla zawartej umowy ani obowiązków prawnych Administratora, mogą zostać usunięte wcześniej.

Obsługa formularza może wykorzystywać usługę Make.com. Dane osoby wysyłającej formularz nie są przekazywane do bazy newslettera bez zaznaczenia odrębnego, dobrowolnego pola zapisu.

8. Newsletter

Zapis do newslettera jest dobrowolny i wymaga aktywnego zaznaczenia odpowiedniego pola w formularzu.

Newsletter może zawierać między innymi:

• informacje o nowościach w sklepie,
• informacje o promocjach,
• informacje o wydarzeniach organizowanych przez Akademię Pirania,
• informacje o produktach i działalności Akademii Pirania.

W celu wysyłki newslettera przetwarzamy adres e-mail oraz ewentualnie inne dane dobrowolnie podane w formularzu.

Podstawą przetwarzania jest zgoda użytkownika oraz umowa o dostarczanie newslettera – art. 6 ust. 1 lit. a i b RODO.

Do obsługi newslettera wykorzystywany jest system MailerLite.

Dane będą przetwarzane do czasu wypisania się z newslettera, cofnięcia zgody albo zakończenia świadczenia tej usługi. Z newslettera można wypisać się w dowolnym momencie, klikając odpowiedni link znajdujący się w stopce każdej wiadomości lub kontaktując się z Administratorem.

Cofnięcie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej cofnięciem.

9. Opinie o produktach

Jeżeli funkcja opinii jest aktywna, zalogowani klienci mogą dodawać opinie o produktach dostępnych w sklepie.

Opinie mogą być moderowane przed ich opublikowaniem. Dane podane wraz z opinią przetwarzamy w celu:

• publikacji opinii,
• weryfikacji jej wiarygodności,
• moderowania treści,
• ochrony sklepu i użytkowników przed treściami niedozwolonymi.

Podstawą przetwarzania jest zgoda osoby dodającej opinię oraz prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii, moderacji treści i ochronie serwisu – art. 6 ust. 1 lit. a i f RODO.

Opinia może być przechowywana do czasu jej usunięcia, cofnięcia zgody albo zakończenia funkcjonowania sklepu, z uwzględnieniem okresu potrzebnego do obrony przed ewentualnymi roszczeniami.

10. Google Analytics i Google Search Console

Administrator korzysta lub może korzystać z narzędzia Google Analytics 4, aby uzyskiwać informacje dotyczące liczby odwiedzin, źródeł ruchu i sposobu korzystania ze strony.

Google Analytics może zbierać informacje takie jak:

• przybliżona lokalizacja,
• rodzaj urządzenia i przeglądarki,
• odwiedzone podstrony,
• czas korzystania ze strony,
• źródło wejścia na stronę,
• identyfikatory internetowe.

Narzędzie Google Analytics uruchamiane jest po wyrażeniu zgody na analityczne pliki cookies za pośrednictwem banera CookieYes.

Podstawą przetwarzania danych związanych z analityką jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Administrator korzysta również z Google Search Console w celu monitorowania widoczności strony w wynikach wyszukiwania, wykrywania błędów technicznych i analizowania zbiorczych informacji dotyczących ruchu pochodzącego z wyszukiwarki Google.

11. Treści pochodzące z zewnętrznych serwisów

Na stronie mogą być osadzane treści lub narzędzia pochodzące od zewnętrznych dostawców, w szczególności:

• mapy Google Maps,
• filmy, posty lub rolki z Facebooka i Instagrama,
• harmonogram udostępniany przez LuppoSystem.

Wyświetlenie takich treści może powodować połączenie urządzenia użytkownika z serwerami zewnętrznego dostawcy oraz przekazanie mu między innymi adresu IP, informacji o urządzeniu i odwiedzanej stronie.

Treści zewnętrzne, które wykorzystują opcjonalne pliki cookies lub technologie śledzące, powinny być uruchamiane po wyrażeniu odpowiedniej zgody za pośrednictwem banera cookies.

Zewnętrzni dostawcy mogą przetwarzać dane zgodnie z własnymi politykami prywatności.

12. Hosting, WooCommerce i administracja strony

Strona jest utrzymywana na serwerach firmy LH.pl. W związku ze świadczeniem usługi hostingowej dostawca hostingu może przetwarzać dane zapisywane na stronie, w bazie danych, logach serwera i kopiach zapasowych.

Sklep działa na podstawie systemu WordPress i WooCommerce. Do obsługi zamówień może być wykorzystywana również aplikacja WooCommerce, w tym aplikacja mobilna. Korzystanie z tych rozwiązań może wiązać się z przetwarzaniem danych technicznych i danych dotyczących zamówień w zakresie niezbędnym do obsługi sklepu.

Dostęp do panelu administracyjnego i danych posiadają wyłącznie osoby upoważnione przez Administratora, w tym osoby wykonujące obsługę techniczną strony, w zakresie niezbędnym do realizacji powierzonych im zadań.

13. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu strony i sklepu, w szczególności:

• dostawcy hostingu,
• dostawcom systemu WordPress i WooCommerce,
• dostawcom aplikacji służących do obsługi sklepu,
• operatorowi płatności Paynow,
• firmie InPost,
• dostawcy usługi MailerLite,
• dostawcy usługi Make.com,
• dostawcom usług Google,
• dostawcom osadzonych treści, w tym Meta i LuppoSystem,
• podmiotom świadczącym usługi informatyczne i administracyjne,
• biuru rachunkowemu oraz dostawcom systemów księgowych,
• kancelariom prawnym, doradcom i podmiotom windykacyjnym, jeżeli będzie to konieczne do ustalenia, dochodzenia lub obrony przed roszczeniami,
• organom publicznym, jeśli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty te otrzymują wyłącznie dane potrzebne do realizacji określonych usług lub obowiązków.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wykorzystywanych usług, w szczególności dostawcy narzędzi Google, Meta, MailerLite, Make.com, Automattic lub innych rozwiązań internetowych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

W takich przypadkach przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

15. Kopie zapasowe i bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

W szczególności:

• dostęp do panelu administracyjnego jest chroniony dwuetapową weryfikacją,
• dostęp do danych otrzymują wyłącznie osoby upoważnione,
• strona korzysta z zabezpieczeń dostępnych w Kadence Security,
• wykonywane są aktualizacje strony i jej oprogramowania,
• połączenie ze stroną jest zabezpieczone szyfrowaniem SSL,
• hosting LH.pl wykonuje codzienne kopie zapasowe strony, plików i bazy danych w godzinach nocnych,
• dodatkowa zewnętrzna kopia zapasowa wykonywana jest nie rzadziej niż raz w miesiącu.

Kopie zapasowe mogą przejściowo zawierać dane, które zostały już usunięte z aktywnej wersji strony. Dane te nie są ponownie wykorzystywane, chyba że będzie to konieczne do przywrócenia strony po awarii lub incydencie bezpieczeństwa.

16. Pliki cookies

Strona wykorzystuje pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.

Pliki cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania strony i sklepu,
• zapamiętania zawartości koszyka,
• utrzymania sesji zalogowanego klienta,
• zapamiętania preferencji dotyczących cookies,
• zapewnienia bezpieczeństwa strony,
• prowadzenia statystyk i analizy odwiedzin,
• wyświetlania treści z zewnętrznych serwisów.

Na stronie mogą być stosowane następujące kategorie plików cookies:

1. Niezbędne – potrzebne do działania strony, koszyka, konta klienta, płatności i zapamiętania ustawień prywatności. Nie wymagają zgody użytkownika.
2. Funkcjonalne – umożliwiają korzystanie z dodatkowych funkcji i osadzonych treści.
3. Analityczne – służą do analizowania sposobu korzystania ze strony, w tym za pomocą Google Analytics.
4. Reklamowe lub społecznościowe – mogą być stosowane przez dostawców osadzonych treści z Facebooka, Instagrama lub innych zewnętrznych serwisów.

Aktualna lista plików cookies, ich dostawców, celów oraz okresów działania dostępna jest w panelu ustawień cookies obsługiwanym przez CookieYes.

Użytkownik może:

• zaakceptować wszystkie opcjonalne pliki cookies,
• odrzucić opcjonalne pliki cookies,
• wybrać poszczególne kategorie,
• w dowolnym momencie zmienić lub wycofać zgodę.

Wycofanie zgody powinno być możliwe poprzez ponowne otwarcie panelu ustawień cookies.

Użytkownik może również usunąć lub zablokować pliki cookies w ustawieniach swojej przeglądarki. Wyłączenie plików niezbędnych może jednak spowodować, że niektóre funkcje strony lub sklepu nie będą działały prawidłowo.

17. Prawa użytkownika

Osobie, której dane są przetwarzane, przysługuje – w zależności od podstawy i celu przetwarzania – prawo do:

• dostępu do danych,
• uzyskania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia udzielonej zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zakres praw użytkownika może zależeć od podstawy prawnej danego przetwarzania. UODO wskazuje, że administrator powinien poinformować między innymi o prawie dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz wniesienia sprzeciwu.

Żądania dotyczące danych osobowych można przesyłać na adres:

akademiapirania@gmail.com

Przed wykonaniem żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

18. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Narzędzia analityczne mogą automatycznie tworzyć zbiorcze statystyki dotyczące sposobu korzystania ze strony, nie są one jednak wykorzystywane przez Administratora do podejmowania wobec użytkownika decyzji wywołujących skutki prawne.

19. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany sposobu działania strony lub sklepu,
• wdrożenia nowych funkcji,
• zmiany dostawców wykorzystywanych usług,
• zmiany zakresu przetwarzanych danych.

Aktualna wersja Polityki będzie publikowana na stronie akademiapirania.pl wraz z datą ostatniej aktualizacji.

20. Kontakt

Pytania dotyczące niniejszej Polityki prywatności i przetwarzania danych można kierować na adres:

akademiapirania@gmail.com

21. Dane i podstawa prawna ich przetwarzania.

Dana (nazwa, rodzaj danych)	Podstawa prawna przetwarzania	Cel przetwarzania
Imię i nazwisko klienta	Art. 6 ust. 1 lit. b RODO – wykonanie umowy	Realizacja zamówienia
Adres e-mail klienta	Art. 6 ust. 1 lit. b RODO	Kontakt i obsługa zamówienia
Numer telefonu	Art. 6 ust. 1 lit. b RODO	Kontakt i dostawa zamówienia
Adres dostawy	Art. 6 ust. 1 lit. b RODO	Dostarczenie zamówienia
Adres rozliczeniowy	Art. 6 ust. 1 lit. b i c RODO	Realizacja i rozliczenie zakupu
Dane do faktury, w tym firma i NIP	Art. 6 ust. 1 lit. c RODO – obowiązek prawny	Wystawienie i przechowywanie dokumentów księgowych
Informacje o zamówieniu	Art. 6 ust. 1 lit. b RODO	Obsługa i realizacja zamówienia
Dane dotyczące płatności	Art. 6 ust. 1 lit. b RODO	Obsługa płatności przez Paynow
Dane przekazywane InPost	Art. 6 ust. 1 lit. b RODO	Dostarczenie przesyłki
Dane konta klienta	Art. 6 ust. 1 lit. b RODO	Prowadzenie konta i historii zamówień
Dane podane do personalizacji produktu	Art. 6 ust. 1 lit. b RODO	Wykonanie produktu zgodnie z zamówieniem
Dane dotyczące zwrotów i reklamacji	Art. 6 ust. 1 lit. b, c i f RODO	Obsługa zwrotu lub reklamacji
Dane związane z roszczeniami	Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes	Dochodzenie lub obrona przed roszczeniami
Imię i adres e-mail z formularza kontaktowego	Art. 6 ust. 1 lit. f RODO	Odpowiedź na wiadomość
Treść wiadomości i korespondencji	Art. 6 ust. 1 lit. f RODO	Prowadzenie korespondencji
Dane związane z zapytaniem ofertowym	Art. 6 ust. 1 lit. b RODO	Podjęcie działań przed zawarciem umowy
Adres e-mail zapisany do newslettera	Art. 6 ust. 1 lit. a i b RODO	Wysyłka newslettera
Informacja o udzieleniu zgody na newsletter	Art. 6 ust. 1 lit. c i f RODO	Udokumentowanie zgody
Dane dotyczące wypisania z newslettera	Art. 6 ust. 1 lit. c i f RODO	Obsługa rezygnacji i wykazanie jej wykonania
Imię lub nazwa autora opinii	Art. 6 ust. 1 lit. a i f RODO	Publikacja i moderacja opinii
Treść opinii o produkcie	Art. 6 ust. 1 lit. a i f RODO	Publikacja opinii
Informacja o zakupie produktu przez autora opinii	Art. 6 ust. 1 lit. f RODO	Weryfikacja wiarygodności opinii
Adres IP	Art. 6 ust. 1 lit. f RODO lub art. 6 ust. 1 lit. a RODO	Bezpieczeństwo i analityka
Typ urządzenia, systemu i przeglądarki	Art. 6 ust. 1 lit. f lub a RODO	Działanie strony i statystyki
Dane o odwiedzonych podstronach	Art. 6 ust. 1 lit. a RODO – zgoda	Analiza korzystania ze strony
Źródło wejścia na stronę	Art. 6 ust. 1 lit. a RODO	Analiza ruchu w GA4
Przybliżona lokalizacja użytkownika	Art. 6 ust. 1 lit. a RODO	Statystyki odwiedzin
Dane zapisane w plikach cookies niezbędnych	Art. 6 ust. 1 lit. f RODO	Prawidłowe działanie strony i sklepu
Dane z cookies analitycznych	Art. 6 ust. 1 lit. a RODO	Analiza ruchu i popularności strony
Preferencje dotyczące cookies	Art. 6 ust. 1 lit. c i f RODO	Zapamiętanie wyboru użytkownika
Dane przekazywane przy wyświetlaniu Google Maps	Art. 6 ust. 1 lit. a RODO	Wyświetlenie mapy
Dane przekazywane przy wyświetlaniu treści Facebooka i Instagrama	Art. 6 ust. 1 lit. a RODO	Wyświetlenie osadzonych materiałów
Dane techniczne związane z LuppoSystem	Art. 6 ust. 1 lit. a lub f RODO	Wyświetlenie harmonogramu
Dane zapisane w logach serwera	Art. 6 ust. 1 lit. f RODO	Bezpieczeństwo i diagnostyka strony
Dane znajdujące się w kopiach zapasowych	Art. 6 ust. 1 lit. f RODO	Odtworzenie strony po awarii
Dane przekazywane księgowości	Art. 6 ust. 1 lit. c RODO	Rozliczenia podatkowe i księgowe
Dane przekazywane kancelarii prawnej	Art. 6 ust. 1 lit. f RODO	Obsługa prawna i roszczenia
Imię, nazwisko i adres e-mail przekazane przez Google	Art. 6 ust. 1 lit. b RODO	Utworzenie konta i logowanie
Zdjęcie profilowe Google	Art. 6 ust. 1 lit. b RODO	Wyświetlanie profilu klienta
Identyfikator konta Google	Art. 6 ust. 1 lit. b RODO	Powiązanie i uwierzytelnienie konta