Polityka prywatności
PROJEKT – tekst przygotowany według standardu; przed uruchomieniem sprawdzi go prawnik i usunie tę linię.
Wyjaśniamy prostym językiem, jakie dane o Państwu przetwarzamy, po co, jak długo i jakie przysługują Państwu prawa. Obowiązuje od 9 listopada 2026.
Kto jest administratorem
Nutriproduct s.r.o.
Siedziba: Jaurisova 515/4, Michle, 140 00 Praha 4
Numer identyfikacyjny: 21909431
Rejestr: C 408004, Městský soud v Praze
E-mail: info@gym-panda.sk
Telefon: +421 918 061 428
Administrator prowadzi sklep internetowy Gym Panda pod adresem www.gym-panda.pl. Dane osobowe przetwarza zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i powiązanymi przepisami.
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają [zweryfikować]. We wszystkich sprawach dotyczących danych osobowych prosimy pisać na adres info@gym-panda.sk.
Jakie dane, po co i jak długo
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizacja zamówienia i dostawa | imię i nazwisko, adres, e-mail, telefon, treść zamówienia, punkt odbioru | wykonanie umowy, art. 6 ust. 1 lit. b RODO | przez czas trwania umowy, a następnie do upływu terminów przedawnienia, zwykle 3 lata [zweryfikować] |
| Płatność | kwota, sposób płatności, wynik płatności. Dane karty widzi wyłącznie Stripe, my nie. | wykonanie umowy, art. 6 ust. 1 lit. b RODO | jak przy zamówieniu |
| Faktury i księgowość | imię i nazwisko, adres, dane z faktury | obowiązek prawny, art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami księgowymi i podatkowymi, najdłużej 10 lat [zweryfikować według czeskiej ustawy o rachunkowości i o VAT] |
| Reklamacje i odstąpienie od umowy | imię i nazwisko, kontakt, zamówienie, opis wady, zapis o odstąpieniu wraz z czasem i treścią | obowiązek prawny, art. 6 ust. 1 lit. c RODO | przez okres wymagany przepisami, a następnie do upływu terminów przedawnienia, zwykle 3 lata |
| Konto klienta | e-mail, imię i nazwisko, adresy, zamówienia, ustawienia e-maili | wykonanie umowy, art. 6 ust. 1 lit. b RODO | do usunięcia konta. Dane z zamówień następnie jak przy zamówieniu. |
| Subskrypcja | e-mail, adres dostawy, wybrany towar i interwał, identyfikator karty zapisanej w Stripe (numeru karty nie widzimy) | wykonanie umowy, art. 6 ust. 1 lit. b RODO | przez czas trwania subskrypcji, następnie jak przy zamówieniu |
| Odpowiedzi na pytania | imię i nazwisko, e-mail lub telefon, treść wiadomości | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | w czasie rozpatrywania sprawy, a następnie najdłużej 2 lata |
| Ochrona roszczeń prawnych i zapobieganie nadużyciom | dane o zamówieniu i korespondencji | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia |
| E-maile z ofertą podobnych towarów dla klientów | e-mail, historia zakupów | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO oraz Prawo telekomunikacyjne i ustawa o świadczeniu usług drogą elektroniczną [zweryfikować u lokalnego prawnika] | do wypisania się, w każdym e-mailu można się wypisać |
| Newsletter i inne informacje handlowe | zgoda, art. 6 ust. 1 lit. a RODO | do wycofania zgody | |
| Ankieta Heureka „Zweryfikowane przez klientów” | e-mail, zamówiony towar | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO [zweryfikować]; wysłanie ankiety można odrzucić przy zamówieniu | według zasad Heureki |
| Analityka zamówień w Klaviyo | e-mail, telefon, imię i nazwisko, kraj, zamówiony towar, kwota i status zamówienia | prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO (ocena sprzedaży i wartości klienta) [zweryfikować] | przez czas trwania relacji z klientem, najdłużej 3 lata od ostatniego zamówienia [zweryfikować] |
| Pomiar ruchu i reklama | dane z plików cookies, adres IP, zachowanie na stronie | zgoda, art. 6 ust. 1 lit. a RODO oraz Prawo telekomunikacyjne [zweryfikować u lokalnego prawnika] | do wycofania zgody, pliki cookies według Polityki cookies |
Dane potrzebne do złożenia zamówienia muszą Państwo podać, w przeciwnym razie nie zawrzemy umowy i nie dostarczymy towaru. Pozostałe dane są dobrowolne.
Kto otrzyma dane
- Packeta (Zásilkovna): dostawa przesyłki [uzupełnić dokładną nazwę i siedzibę spółki].
- Stripe Payments Europe, Ltd., Irlandia: płatności kartą, przez Apple Pay i Google Pay.
- Stripe przechowuje także kartę zapisaną dla subskrypcji.
- Base sp. z o.o., Polska (Base.com): obsługa zamówień i magazynu.
- Hetzner Online GmbH, Niemcy: hosting strony i bazy danych.
- [dostawca e-maili]: wysyłanie e-maili dotyczących zamówienia.
- Heureka Group a.s.: ankieta „Zweryfikowane przez klientów”, jeżeli nie została odrzucona [zweryfikować nazwę i siedzibę].
- Klaviyo, Inc., USA [zweryfikować stronę umowy i siedzibę]: analityka zamówień (prawnie uzasadniony interes) oraz wysyłka e-maili z ofertami, które otrzymują Państwo tylko za zgodą lub jako klient zgodnie z zasadami powyżej. Śledzenie zachowania na stronie (klaviyo.js) uruchamia się dopiero po zgodzie na marketingowe pliki cookies.
- Google Ireland Limited (Google Analytics) i Meta Platforms Ireland Limited (Meta Pixel): wyłącznie jeżeli wyrazili Państwo na to zgodę w pasku cookies.
- Księgowy lub firma księgowa [uzupełnić].
- Organy władzy publicznej i prawnik, jeżeli wymaga tego prawo lub ochrona naszych roszczeń.
Z podmiotami przetwarzającymi mamy zawarte umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO. Danych nie sprzedajemy.
Przekazywanie poza Unię Europejską
Niektórzy odbiorcy (w szczególności Google, Meta, Stripe i Klaviyo) mogą przetwarzać dane także w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework), jeżeli odbiorca jest certyfikowany, albo na podstawie standardowych klauzul umownych [zweryfikować przy każdym odbiorcy].
Pliki cookies i pamięć przeglądarki
Niezbędne pliki i pamięć przeglądarki (koszyk, wybór cookies, logowanie do konta) działają bez zgody. Analityczne i marketingowe uruchamiamy wyłącznie za Państwa zgodą. Zgodę można w każdej chwili zmienić przez odnośnik „Ustawienia cookies” w stopce. Szczegóły znajdują się w Polityce cookies.
Państwa prawa
- Dostęp: dowiedzieć się, jakie dane o Państwu mamy, i otrzymać ich kopię.
- Sprostowanie: poprawić nieprawidłowe dane.
- Usunięcie: jeżeli dane nie są już potrzebne lub wycofali Państwo zgodę.
- Ograniczenie: na przykład w czasie, gdy sprawdzamy poprawność danych.
- Przenoszenie: otrzymać dane w formie nadającej się do odczytu maszynowego.
- Sprzeciw: wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego.
- Wycofanie zgody: w dowolnym momencie, nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
Dane mogą Państwo pobrać i usunąć konto również w koncie klienta. W pozostałych przypadkach wystarczy napisać na adres info@gym-panda.sk. Odpowiemy w ciągu 1 miesiąca.
Jeżeli uważają Państwo, że postępujemy z danymi niewłaściwie, mogą Państwo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), lub do organu nadzorczego w państwie swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Ponieważ mamy siedzibę w Czechach, mogą Państwo zwrócić się także do Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7 (uoou.gov.cz).
Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji wywołujących wobec Państwa skutki prawne wyłącznie w sposób zautomatyzowany.
Bezpieczeństwo
Strona komunikuje się w sposób szyfrowany (HTTPS), dostęp do danych mają wyłącznie upoważnione osoby i podmioty przetwarzające. Dane karty płatniczej przetwarza wyłącznie Stripe. Towary ani usługi nie są przeznaczone dla osób poniżej 16 roku życia [zweryfikować granicę wieku].