1. Administrator danych
Administratorem Państwa danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólnego rozporządzenia o ochronie danych, RODO) jest sportparadise s.r.o., Hradistska 1031, 293 06 Kosmonosy, Republika Czeska, wpisana do rejestru handlowego prowadzonego przez Sąd Miejski w Pradze (Městský soud v Praze), sekcja C, wkładka 240760, numer identyfikacyjny (IČO) 03975479, e-mail: info@sportparadise.pl.
Mamy siedzibę w Republice Czeskiej i za pośrednictwem tego sklepu internetowego sprzedajemy klientom w Polsce. Stosujemy RODO, uzupełniająco czeską ustawę nr 110/2019 Sb. o przetwarzaniu danych osobowych, a w zakresie plików cookie i podobnych technologii — art. 399 polskiej ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej.
Nie mamy obowiązku wyznaczenia inspektora ochrony danych na podstawie art. 37 RODO i go nie wyznaczyliśmy. W sprawach dotyczących Państwa danych prosimy o kontakt pod powyższym adresem e-mail.
2. Jakie dane przetwarzamy
- Dane identyfikacyjne: imię i nazwisko; przy zakupie na potrzeby działalności gospodarczej — firma i numer NIP lub numer VAT UE
- Dane kontaktowe: adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy
- Dane zamówienia: zamówione produkty, ceny, sposób dostawy i płatności, historia zamówień, zwroty, odstąpienia od umowy i reklamacje
- Dane płatnicze: informacja o dokonanej płatności, a w razie zwrotu pieniędzy — numer rachunku. Nie przetwarzamy ani nie przechowujemy danych Państwa karty — wpisują je Państwo bezpośrednio u dostawcy usług płatniczych.
- Dane konta klienta: adres e-mail do logowania, hasło wyłącznie w postaci skrótu (hash)
- Korespondencja: treść wiadomości e-mail i zapytań kierowanych do naszego działu obsługi klienta
- Dane techniczne: adres IP, typ i język przeglądarki, system operacyjny, identyfikatory z plików cookie i podobnych technologii, odwiedzone strony
Nie przetwarzamy szczególnych kategorii danych osobowych (na przykład danych dotyczących zdrowia).
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Realizacja zamówienia — zawarcie i wykonanie umowy, dostawa, płatność, korespondencja dotycząca zamówienia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas trwania umowy, a następnie do upływu okresów przedawnienia roszczeń, najdłużej 10 lat |
| Obowiązki prawne — rachunkowość, podatki (w tym procedura szczególna OSS), przechowywanie dokumentów sprzedaży | obowiązek prawny (art. 6 ust. 1 lit. c RODO) | przez okresy wymagane przepisami; dokumenty podatkowe co do zasady 10 lat |
| Konto klienta — prowadzenie konta, historia zamówień, zapisane adresy, ulubione | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | do czasu usunięcia konta; usunięcia mogą Państwo zażądać w każdej chwili |
| Odstąpienie od umowy, zwroty i reklamacje | wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO) | do upływu okresów przedawnienia Państwa roszczeń z umowy, najdłużej 10 lat |
| Obsługa klienta — odpowiedzi na pytania i skargi | wykonanie umowy lub prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO) | 3 lata od ostatniego kontaktu |
| Newsletter | zgoda (art. 6 ust. 1 lit. a RODO) | do czasu wycofania zgody, najdłużej 3 lata od ostatniego przejawu Państwa zainteresowania |
| Analiza i ulepszanie sklepu (analityczne pliki cookie: Google Analytics, PostHog) | zgoda (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej) | Google Analytics: dane o zdarzeniach najdłużej 14 miesięcy; PostHog: nagrania wizyt 30 dni, pozostałe zdarzenia i błędy najdłużej 12 miesięcy; pliki cookie: zob. Politykę cookies |
| Pomiar skuteczności reklam i reklama skierowana do osób odwiedzających nasz sklep (marketingowe pliki cookie: Google Ads, źródło wizyty) | zgoda (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej) | źródło wizyty 90 dni; w przypadku Google Ads według okresów Google jako odrębnego administratora; pliki cookie: zob. Politykę cookies |
| Bezpieczeństwo sklepu — ochrona przed nadużyciami i zautomatyzowanymi atakami, dzienniki techniczne, ustalenie, dochodzenie lub obrona roszczeń | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w bezpiecznym działaniu sklepu | 1 rok |
Podanie danych niezbędnych do realizacji zamówienia i wypełnienia naszych obowiązków prawnych jest warunkiem zawarcia umowy; bez nich nie możemy zrealizować dostawy. Podanie pozostałych danych jest dobrowolne.
4. Odbiorcy danych
Nie sprzedajemy Państwa danych. Odbiorcami są wyłącznie dostawcy uczestniczący w dostawie i działaniu sklepu oraz — wyłącznie za Państwa zgodą — Google w celach analitycznych i reklamowych, w niezbędnym zakresie. Z podmiotami przetwarzającymi zawarliśmy umowy zgodne z art. 28 RODO.
| Działalność | Cel | Odbiorca |
|---|---|---|
| Hosting i infrastruktura techniczna | działanie bazy danych klientów i zamówień, przechowywanie danych | Amazon Web Services EMEA SARL (region Frankfurt, eu-central-1) |
| Wysyłka wiadomości e-mail | potwierdzenia zamówień, informacje o wysyłce, potwierdzenie otrzymania oświadczenia o odstąpieniu od umowy, resetowanie hasła, przekazywanie wiadomości z formularza kontaktowego do działu obsługi klienta | Amazon Web Services EMEA SARL (Amazon SES, region Frankfurt, eu-central-1) |
| Dostarczanie i bezpieczeństwo strony | szybsze wyświetlanie stron, ochrona przed zautomatyzowanymi atakami, zabezpieczenie formularzy, przechowywanie zdjęć | Cloudflare, Inc. |
| Obsługa płatności | płatności i zwroty pieniędzy, 3-D Secure | płatności kartą: Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Niderlandy; inne metody płatności: dostawca usług płatniczych wskazany przy wyborze metody płatności w trakcie składania zamówienia |
| Dostawa zamówienia | doręczenie, powiadomienia o przesyłce | przewoźnik wybrany przez Państwa przy składaniu zamówienia; oferowanych przewoźników wymienia strona „Wysyłka i dostawa” |
| Księgowość | dokumenty sprzedaży, prowadzenie ksiąg | oprogramowanie STORMWARE Pohoda (obsługiwane przez nas) |
| Analiza korzystania ze strony i błędów | nagrywanie wizyt i błędów w celu ulepszania sklepu — wyłącznie za Państwa zgodą na analityczne pliki cookie | PostHog Inc. (przechowywanie danych w UE) |
| Analiza i pomiar skuteczności reklam | Google Analytics — analiza korzystania ze strony, wyłącznie za Państwa zgodą na analityczne pliki cookie; Google Ads — pomiar zakupów po kliknięciu w naszą reklamę i remarketing, wyłącznie za Państwa zgodą na marketingowe pliki cookie | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia — w przypadku Google Analytics jako podmiot przetwarzający, w przypadku Google Ads jako odrębny administrator |
| Dostawcy usług informatycznych | utrzymanie i rozwój sklepu | dostawcy działający na nasze zlecenie |
5. Przekazywanie danych poza Unię Europejską
Dane przetwarzamy co do zasady w Unii Europejskiej i Europejskim Obszarze Gospodarczym. Przekazanie do państwa trzeciego może nastąpić w przypadku poniższych usług; zawsze opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, na standardowych klauzulach umownych UE lub na innych odpowiednich zabezpieczeniach w rozumieniu art. 46 RODO:
| Usługa | Miejsce przetwarzania | Zabezpieczenie |
|---|---|---|
| Amazon Web Services (hosting) | UE (Frankfurt) — bez przekazywania poza UE/EOG | nie dotyczy |
| Amazon SES (e-mail) | UE (Frankfurt) — bez przekazywania poza UE/EOG | nie dotyczy |
| Cloudflare, Inc. (dostarczanie, bezpieczeństwo) | głównie UE (punkty obecności), spółka dominująca w USA | standardowe klauzule umowne UE |
| Google Ireland Limited (Google Analytics, Google Ads; wyłącznie za zgodą) | UE; możliwe przetwarzanie przez Google LLC w USA | decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (ramy ochrony danych UE–USA; Google LLC posiada certyfikację), uzupełniona standardowymi klauzulami umownymi UE |
| PostHog Inc. (analityka, wyłącznie za zgodą) | UE (przechowywanie), spółka dominująca w USA | standardowe klauzule umowne UE w umowie powierzenia przetwarzania |
6. Państwa prawa
Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Udzieloną zgodę mogą Państwo w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3). Danych, które musimy przechowywać na podstawie przepisów (na przykład dokumentów podatkowych), nie możemy usunąć przed upływem okresu ich przechowywania.
Prosimy o kontakt pod adresem info@sportparadise.pl lub na nasz adres pocztowy. Odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca; w uzasadnionych przypadkach termin ten może zostać przedłużony o dwa miesiące, o czym Państwa poinformujemy. Rozpatrzenie żądania jest bezpłatne. Aby nie ujawnić danych innej osobie, możemy poprosić o potwierdzenie Państwa tożsamości.
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają (art. 22 RODO). Proste profilowanie w celach marketingowych (na przykład dopasowanie newslettera do wcześniejszych zakupów) odbywa się wyłącznie za Państwa zgodą lub na podstawie prawnie uzasadnionego interesu; mogą Państwo wnieść wobec niego sprzeciw. Nie stosujemy cen spersonalizowanych na podstawie zautomatyzowanego podejmowania decyzji.
9. Numer telefonu
Państwa numer telefonu wykorzystujemy wyłącznie do dostawy i do kontaktu w sprawie zamówienia, a nie w celach marketingowych.
10. Skarga do organu nadzorczego
Prosimy najpierw o kontakt z nami — większość spraw udaje się szybko wyjaśnić. Mają Państwo prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Ze względu na naszą siedzibę właściwy wobec nas jest ponadto czeski organ nadzorczy Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praga 7, Republika Czeska, uoou.gov.cz.
11. Bezpieczeństwo
Chronimy Państwa dane odpowiednimi środkami technicznymi i organizacyjnymi, w szczególności szyfrowaniem połączeń (HTTPS/TLS), przechowywaniem haseł wyłącznie w postaci skrótu, dostępem ograniczonym do upoważnionych osób zobowiązanych do zachowania poufności, regularnymi kopiami zapasowymi i aktualizacjami oraz zobowiązaniami umownymi wszystkich podmiotów przetwarzających. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Państwa praw, niezwłocznie Państwa o tym poinformujemy.
13. Osoby poniżej 16 lat
Nasz sklep nie jest skierowany do osób poniżej 16. roku życia. Nie przetwarzamy świadomie danych osób, które nie ukończyły 16 lat; jeżeli stwierdzimy, że doszło do tego bez zgody osoby sprawującej władzę rodzicielską, niezwłocznie usuniemy te dane.
14. Zmiany
Aktualizujemy niniejszą politykę, gdy zmieniają się procesy przetwarzania, wykorzystywane usługi lub przepisy. Obowiązująca wersja jest zawsze dostępna w naszym sklepie.
Wersja z dnia 9 października 2026 r.
