Polityka Prywatności Cyclepro

Niniejsza Polityka Prywatności wyjaśnia zasady przetwarzania danych osobowych użytkowników sklepu rowerowego online Cyclepro, prowadzonego pod adresem https://cyclepro.pl/, zgodnie z obowiązującymi przepisami prawa polskiego oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

Polityka ma zastosowanie do wszystkich osób korzystających z naszego sklepu internetowego, w szczególności do:

• użytkowników przeglądających ofertę sklepu (w tym sekcje Bikes, Accessories, Parts, Gear oraz Shop),
• klientów dokonujących zakupów online oraz zakładających konto klienta,
• osób kontaktujących się z nami poprzez formularze kontaktowe lub inne kanały udostępnione w zakładce Contact Us,
• osób korzystających z programów lojalnościowych, promocji oraz spersonalizowanych rekomendacji produktu.

Celem Polityki Prywatności jest zapewnienie pełnej przejrzystości co do tego, jakie dane osobowe zbieramy, w jaki sposób i na jakich podstawach je przetwarzamy, jak długo je przechowujemy, komu możemy je udostępniać, a także jakie prawa przysługują Ci w związku z przetwarzaniem danych.

Administratorem Twoich danych osobowych jest Cyclepro – właściciel sklepu internetowego działającego pod adresem https://cyclepro.pl/ (dalej: „Administrator” lub „my”). Szczegółowe dane identyfikujące i rejestrowe Administratora są dostępne w zakładce Contact Us oraz w regulaminie sklepu (Terms and Conditions).

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• listownie na adres siedziby Administratora (podany w zakładce Contact Us),
• za pośrednictwem formularza kontaktowego dostępnego na stronie Contact Us,
• lub poprzez dedykowany adres e-mail do spraw prywatności: [email protected].

Administrator może wyznaczyć Inspektora Ochrony Danych (IOD) lub innego przedstawiciela ds. ochrony danych osobowych. Informacja o aktualnych danych kontaktowych IOD, jeżeli został powołany, będzie publikowana na stronie Polityki Prywatności oraz w zakładce Contact Us.

Przetwarzanie danych osobowych przez Administratora odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO – w celu wykonania umowy sprzedaży lub podjęcia działań na Twoje żądanie przed jej zawarciem (np. obsługa koszyka, rejestracja konta, realizacja zamówień),
• art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązków prawnych ciążących na Administratorze (np. obowiązki podatkowe, rachunkowe, reklamacyjne),
• art. 6 ust. 1 lit. f RODO – w celach wynikających z prawnie uzasadnionych interesów Administratora (np. dochodzenie roszczeń, zapewnienie bezpieczeństwa serwisu i transakcji, analityka i statystyka, personalizacja oferty bez nadmiernej ingerencji w prywatność),
• art. 6 ust. 1 lit. a RODO – na podstawie udzielonej przez Ciebie zgody, w szczególności w celach marketingu bezpośredniego, wysyłki newslettera lub wykorzystywania niezbędnych technologii śledzących wykraczających poza tzw. niezbędne cookies.

Zakres przetwarzanych danych osobowych zależy od tego, w jaki sposób korzystasz ze sklepu Cyclepro oraz z jakich funkcjonalności korzystasz (np. przeglądanie oferty, składanie zamówień, zakładanie konta, zapis na newsletter, udział w programie lojalnościowym).

3.1. Dane niezbędne do realizacji zamówień i obsługi konta

Na potrzeby realizacji zamówień, dostawy produktów, rozliczeń oraz obsługi konta klienta przetwarzamy w szczególności następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu kontaktowego,
• adres dostawy i adres rozliczeniowy (ulica, numer domu/lokalu, kod pocztowy, miejscowość, kraj),
• dane dotyczące złożonych zamówień (historia transakcji, zakupione produkty, wybrane formy dostawy i płatności),
• numer rachunku bankowego lub inne dane wymagane przez operatora płatności (przetwarzane w zakresie niezbędnym do rozliczenia zamówienia).

Dane te są wykorzystywane w celu:

• zawarcia i wykonania umowy sprzedaży produktów dostępnych w sklepie (np. w działach Bikes, Accessories, Parts, Gear),
• zapewnienia obsługi konta klienta, w tym podglądu historii zamówień, zarządzania danymi, konfiguracji preferencji i danych rozliczeniowych,
• obsługi reklamacji, zwrotów, wymiany produktów oraz innych zgłoszeń dotyczących zakupów,
• komunikacji związanej z realizacją zamówienia (np. status zamówienia, potwierdzenie płatności, informacje o dostawie).

3.2. Dane wykorzystywane do celów marketingowych i personalizacji

W ramach naszych działań marketingowych możemy przetwarzać następujące dane:

• adres e-mail, numer telefonu i dane identyfikujące klienta,
• informacje o aktywności w sklepie (np. odwiedzane podstrony, kategorie produktów w sekcjach Shop i Specifications, produkty oglądane i dodawane do koszyka),
• dane dotyczące preferencji zakupowych, historii zamówień, wykorzystanych rabatów i promocji,
• dane dotyczące udziału w programach lojalnościowych lub akcjach promocyjnych.

W zależności od udzielonych zgód, dane te mogą być wykorzystywane w celu:

• przekazywania informacji handlowych drogą elektroniczną (newsletter, powiadomienia o promocjach, nowościach produktowych, rekomendacjach dopasowanych do Twoich zainteresowań),
• prezentowania spersonalizowanych ofert na stronie sklepu, w tym rekomendacji produktów powiązanych z wcześniej oglądanymi lub zakupionymi produktami,
• tworzenia statystyk, analiz i raportów, które pomagają nam udoskonalać ofertę i funkcjonalności sklepu, poprawiać komfort korzystania ze strony oraz optymalizować ścieżkę zakupową.

3.3. Dane przetwarzane w celach bezpieczeństwa, analitycznych i technicznych

Podczas korzystania z naszego serwisu mogą być automatycznie gromadzone dane techniczne, w szczególności:

• adres IP,
• identyfikatory plików cookies,
• informacje o używanej przeglądarce internetowej i urządzeniu (typ urządzenia, system operacyjny, rozdzielczość ekranu),
• data i czas odwiedzin, adresy URL odwiedzanych podstron,
• logi systemowe związane z działaniem sklepu, procesem logowania i składania zamówień.

Dane te są przetwarzane w szczególności w celu:

• zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom i atakom (np. wykrywanie prób nieautoryzowanego logowania),
• diagnozowania problemów technicznych i poprawy jakości działania sklepu,
• tworzenia zbiorczych, zanonimizowanych statystyk odwiedzin i sposobu korzystania z serwisu,
• dostosowania zawartości strony do urządzenia i przeglądarki użytkownika.

Przykładamy szczególną wagę do bezpieczeństwa danych osobowych użytkowników sklepu Cyclepro. Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieautoryzowanym dostępem, utratą, zniszczeniem lub naruszeniem poufności.

W szczególności:

• korzystamy z szyfrowanego połączenia HTTPS/TLS na wszystkich stronach serwisu, w szczególności podczas rejestracji, logowania i realizacji płatności,
• przechowujemy dane w bezpiecznych centrach danych, spełniających wymagania bezpieczeństwa i ochrony danych osobowych,
• ograniczamy dostęp do danych osobowych wyłącznie do upoważnionych pracowników i współpracowników, którzy potrzebują ich do realizacji swoich obowiązków,
• stosujemy mechanizmy uwierzytelniania i autoryzacji dostępu do systemów, w których przetwarzane są dane,
• regularnie monitorujemy systemy pod kątem potencjalnych zagrożeń oraz aktualizujemy oprogramowanie w celu zapewnienia najwyższego możliwego poziomu bezpieczeństwa.

W przypadku wystąpienia naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób, zastosujemy procedury przewidziane w RODO, w tym – jeśli będzie to wymagane – poinformujemy właściwy organ nadzorczy oraz osoby, których dane dotyczą.

Dane osobowe użytkowników mogą być przekazywane wyłącznie podmiotom, z którymi współpracujemy w celu zapewnienia pełnej obsługi zakupów w sklepie Cyclepro, oraz podmiotom uprawnionym na podstawie przepisów prawa.

W szczególności dane mogą być udostępniane następującym kategoriom odbiorców:

• firmy kurierskie i operatorzy logistyczni – w zakresie niezbędnym do dostarczenia zamówionych produktów, obsługi zwrotów i wymiany towaru,
• operatorzy płatności elektronicznych i banki – w celu obsługi płatności online, rozliczeń i zapobiegania nadużyciom finansowym,
• dostawcy usług IT – w tym firmy świadczące usługi hostingowe, utrzymania oraz rozwoju systemów informatycznych wykorzystywanych przez sklep,
• biura rachunkowe i doradcy podatkowi – w zakresie niezbędnym do realizacji obowiązków księgowych i podatkowych,
• podmioty świadczące usługi marketingowe – w tym systemy mailingowe oraz platformy analityczne, o ile przetwarzanie odbywa się na podstawie stosownej umowy powierzenia lub zgody użytkownika,
• organy publiczne – jeżeli są do tego uprawnione na podstawie powszechnie obowiązujących przepisów prawa (np. sądy, organy ścigania, organy administracji publicznej).

Podmioty, którym powierzamy przetwarzanie danych osobowych w naszym imieniu, są zobowiązane do stosowania odpowiednich środków bezpieczeństwa oraz do przetwarzania danych wyłącznie w zakresie i w celu wskazanym przez Administratora.

Co do zasady nie przekazujemy danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy). Jeżeli jednak w wyjątkowych sytuacjach takie przekazanie okaże się konieczne (np. korzystanie z narzędzi dostawców technologii mających serwery poza EOG), zadbamy o zastosowanie odpowiednich zabezpieczeń przewidzianych w przepisach RODO, takich jak standardowe klauzule umowne lub inne uznane mechanizmy transferu danych.

W związku z przetwarzaniem Twoich danych osobowych przez Cyclepro przysługują Ci następujące prawa:

• prawo dostępu do danych – możesz uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeżeli tak – uzyskać dostęp do nich oraz otrzymać kopię danych,
• prawo do sprostowania danych – możesz żądać poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne (część danych możesz zaktualizować samodzielnie po zalogowaniu do konta w sklepie),
• prawo do usunięcia danych („prawo do bycia zapomnianym”) – możesz żądać usunięcia danych, jeżeli nie są już niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę na ich przetwarzanie, wniosłeś skuteczny sprzeciw, dane są przetwarzane niezgodnie z prawem lub istnieje obowiązek ich usunięcia na podstawie przepisów prawa,
• prawo do ograniczenia przetwarzania – możesz żądać ograniczenia przetwarzania danych w przypadkach przewidzianych w art. 18 RODO (np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu),
• prawo do przenoszenia danych – masz prawo otrzymać dane, które dostarczyłeś Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz masz prawo przesłać te dane innemu administratorowi, o ile przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany,
• prawo do sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie Administratora (w tym wobec profilowania), z przyczyn związanych z Twoją szczególną sytuacją, a także w każdym czasie wobec przetwarzania w celach marketingu bezpośredniego,
• prawo do wycofania zgody – jeżeli przetwarzanie danych odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
• prawo do wniesienia skargi do organu nadzorczego – jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu nadzorczego.

W celu realizacji swoich praw możesz skontaktować się z nami, korzystając z danych wskazanych w sekcji Kontakt w sprawie prywatności. Dla ułatwienia obsługi Twojego wniosku zachęcamy do podania w treści zgłoszenia:

• jakiego prawa chcesz skorzystać,
• jakiego zakresu danych lub jakiej usługi dotyczy wniosek (np. konkretne zamówienie, konto klienta, newsletter),
• swoich danych kontaktowych umożliwiających udzielenie odpowiedzi.

Na zgłoszenia dotyczące realizacji praw odpowiadamy bez zbędnej zwłoki, nie później jednak niż w terminie 1 miesiąca od ich otrzymania. Termin ten może zostać przedłużony w przypadkach przewidzianych w RODO, o czym zostaniesz odpowiednio poinformowany.

Sklep internetowy Cyclepro wykorzystuje pliki cookies oraz podobne technologie śledzące w celu zapewnienia prawidłowego działania serwisu, poprawy jego funkcjonalności, prowadzenia statystyk oraz – po uzyskaniu Twojej zgody – realizacji działań marketingowych i personalizacji oferty.

7.1. Czym są pliki cookies?

Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, smartfonie, tablecie) podczas odwiedzania strony internetowej. Dzięki nim możliwe jest m.in. zapamiętanie Twoich ustawień, zawartości koszyka, danych logowania oraz dostosowanie treści do Twoich preferencji.

7.2. Jakie rodzaje cookies wykorzystujemy?

• cookies niezbędne – umożliwiają podstawowe funkcje sklepu, takie jak poruszanie się po stronie, logowanie do konta, obsługa koszyka i procesu składania zamówienia; ich wyłączenie może uniemożliwić korzystanie z niektórych funkcjonalności,
• cookies funkcjonalne – pozwalają na zapamiętywanie wybranych przez Ciebie ustawień (np. preferencje dotyczące wyświetlania produktów, zapamiętanie danych do wysyłki), poprawiając komfort korzystania ze sklepu,
• cookies analityczne i statystyczne – pomagają nam zrozumieć, w jaki sposób użytkownicy korzystają ze sklepu (np. które produkty w sekcji Shop są najczęściej oglądane), co pozwala usprawniać nawigację, ofertę i proces zakupowy,
• cookies marketingowe – wykorzystywane są do wyświetlania reklam dopasowanych do Twoich zainteresowań, mierzenia skuteczności kampanii reklamowych oraz personalizacji rekomendacji produktów (np. na podstawie historii przeglądania kategorii Bikes, Parts lub Gear).

7.3. Zarządzanie ustawieniami cookies

Podczas pierwszej wizyty w sklepie Cyclepro wyświetlany jest baner informujący o wykorzystaniu plików cookies, umożliwiający zaakceptowanie wszystkich plików lub dostosowanie ustawień. W każdej chwili możesz zmienić swoje preferencje dotyczące cookies za pośrednictwem odpowiedniego panelu ustawień dostępnego na stronie lub poprzez zmianę ustawień przeglądarki internetowej.

Więcej szczegółowych informacji o stosowanych plikach cookies, czasie ich przechowywania, celach i dostawcach znajdziesz w odrębnym dokumencie Cookie Policy.

Pamiętaj, że ograniczenie stosowania niektórych rodzajów cookies (np. niezbędnych) może wpłynąć na poprawne działanie sklepu oraz możliwość korzystania z niektórych funkcji, w tym składania zamówień i logowania do konta.

Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku:

• zmian w obowiązujących przepisach prawa, w tym w zakresie ochrony danych osobowych,
• wdrażania nowych funkcjonalności w sklepie (np. nowych sposobów płatności, rozszerzenia programu lojalnościowego, dodatkowych usług w sekcji Specifications),
• zmian technologicznych dotyczących działania sklepu lub wykorzystywanych narzędzi analitycznych i marketingowych,
• zmian organizacyjnych po stronie Administratora.

O wszelkich istotnych zmianach Polityki Prywatności będziemy informować użytkowników poprzez odpowiedni komunikat na stronie Privacy Policy, a w uzasadnionych przypadkach także poprzez informacje przesyłane na adres e-mail powiązany z kontem klienta.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie internetowej sklepu pod adresem https://cyclepro.pl/privacy-policy/. Zalecamy regularne zapoznawanie się z jej treścią, aby być na bieżąco z zasadami przetwarzania Twoich danych osobowych.

Wszelkie pytania, wnioski oraz żądania związane z przetwarzaniem danych osobowych i realizacją Twoich praw możesz kierować do nas z dopiskiem „Ochrona danych osobowych” lub „RODO”.

Preferowane kanały kontaktu:

• formularz kontaktowy dostępny w zakładce Contact Us,
• adres e-mail dedykowany sprawom prywatności: [email protected],
• adres korespondencyjny Administratora – podany w zakładce Contact Us.

W zgłoszeniu prosimy o jasne określenie, czego dotyczy Twoja wiadomość (np. dostęp do danych, sprostowanie, sprzeciw wobec przetwarzania, wycofanie zgody, skarga). Dzięki temu będziemy mogli szybciej i skuteczniej udzielić odpowiedzi.

Jeżeli po otrzymaniu odpowiedzi nadal uznasz, że Twoje prawa w zakresie ochrony danych osobowych nie są właściwie respektowane, przysługuje Ci prawo złożenia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) lub innego właściwego organu.