Polityka prywatości

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SKLEPU DM ELECTRIC BIKES

 

§ 1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego https://www.dmelectricbikes.eu/ prowadzonego przez FOUR SEASONS Justyna Wigłasz z siedzibą w Buczkowicach, ul. Bielska 8, posługującą się numerem NIP: 5482405116 oraz numerem REGON: 243321724, zwana dalej „Administratorem”.
2. Ochrona danych osobowych odbywa się zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi powszechnie obowiązującymi przepisami prawa.
3. Administrator wyznaczył punkt kontaktowy w sprawach związanych z przetwarzaniem danych osobowych: kontakt@dmelectricbikes.eu
4. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są: a) przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty; b) zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach; c) adekwatne, stosowne oraz ograniczone do tego, co niezbędne; d) prawidłowe i w razie potrzeby uaktualniane; e) przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów przetwarzania.

§ 2. Cele i podstawy prawne przetwarzania danych

Dane osobowe Klientów przetwarzane są w następujących celach i na następujących podstawach prawnych:

1. Realizacja Umowy Sprzedaży lub podjęcie działań na żądanie przed jej zawarciem (np. obsługa zamówienia pojazdu elektrycznego, konfiguracja, kontakt w sprawie dostawy) – podstawa: art. 6 ust. 1 lit. b RODO.
2. Prowadzenie Konta Klienta (obsługa techniczna, historia zamówień) - podstawa: art. 6 ust. 1 lit. b RODO.
3. Wypełnienie obowiązków prawnych (wystawianie faktur, prowadzenie ksiąg rachunkowych, sprawozdawczość BDO w zakresie baterii i sprzętu elektrycznego) - podstawa: art. 6 ust. 1 lit. c RODO.
4. Marketing bezpośredni produktów własnych (prawnie uzasadniony interes Administratora) - podstawa: art. 6 ust. 1 lit. f RODO.
5. Wysyłka Newslettera (na podstawie dobrowolnej zgody) – podstawa: art. 6 ust. 1 lit. a RODO.
6. Ustalenie, dochodzenie lub obrona roszczeń (np. obsługa reklamacji, windykacja należności) - podstawa: art. 6 ust. 1 lit. f RODO.
7. Weryfikacja opinii o produktach (zapewnienie autentyczności recenzji zgodnie z Dyrektywą Omnibus) - podstawa: art. 6 ust. 1 lit. f RODO.

 

§ 3. Zakres przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

1. Dane identyfikacyjne (imię i nazwisko, nazwa firmy, NIP).
2. Dane adresowe (adres zamieszkania, adres dostawy pojazdu elektrycznego).
3. Dane kontaktowe (numer telefonu, adres e-mail).
4. Dane transakcyjne (szczegóły zamówienia, numer rachunku bankowego).
5. Dane techniczne (adres IP, dane o urządzeniu, logi systemowe).

§ 4. Okres przechowywania danych

Dane będą przechowywane przez okres niezbędny do realizacji celów, a następnie do czasu przedawnienia roszczeń:

1. Dane dotyczące zamówień: przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg skarbowy).
2. Konto Klienta: do czasu usunięcia Konta przez Klienta lub wypowiedzenia umowy o świadczenie usług drogą elektroniczną.
3. Dane marketingowe: do czasu wycofania zgody lub wniesienia skutecznego sprzeciwu.
4. Dane związane z gwarancją/rękojmią: przez 2 lata od daty wydania Towaru (lub dłużej, jeśli gwarancja producenta na ramę/baterię tak przewiduje).

§ 5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym podmiotom współpracującym z Administratorem:

1. Podmioty logistyczne i transportowe: wyspecjalizowane firmy kurierskie obsługujące przesyłki wielkogabarytowe ADR (pojazdy elektryczne).
2. Operatorzy płatności: w celu procesowania płatności elektronicznych, ratalnych lub leasingowych.
3. Dostawcy usług IT: hostingodawcy, dostawcy systemów CRM i systemów do wysyłki newsletterów.
4. Obsługa księgowa i prawna: biura rachunkowe oraz kancelarie prawne.
5. Producenci/Serwisy: w przypadku zgłoszenia reklamacji wymagającej ekspertyzy producenta lub naprawy gwarancyjnej.
6. Organy państwowe: jeśli wynika to z bezwzględnie obowiązujących przepisów prawa (np. Urząd Skarbowy, Inspekcja Ochrony Środowiska).

 

§ 6. Prawa osób, których dane dotyczą

Każdemu Klientowi przysługuje prawo do:

1. Dostępu do swoich danych oraz otrzymania ich kopii.
2. Sprostowania (poprawiania) danych.
3. Usunięcia danych („prawo do bycia zapomnianym”) - o ile nie zachodzą przesłanki wyłączające (np. obowiązek skarbowy).
4. Ograniczenia przetwarzania.
5. Przenoszenia danych.
6. Wniesienia sprzeciwu wobec przetwarzania (szczególnie w celach marketingowych).
7. Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).
8. Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO).

§ 7. Transfer danych poza EOG

Administrator stosuje transfer danych poza Europejski Obszar Gospodarczy. Dane mogą być przekazywane do podmiotów takich jak Google czy Meta na podstawie Standardowych Klauzul Umownych, zapewniających odpowiedni stopień ochrony.

§ 8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może dokonywać profilowania w celach marketingowych (np. wyświetlanie propozycji akcesoriów do zakupionego modelu pojazdu elektrycznego). Decyzje te nie są jednak w pełni zautomatyzowane i nie wywołują wobec Klienta skutków prawnych ani w podobny sposób istotnie na niego nie wpływają.

§ 9. Polityka Plików Cookies

1. Sklep wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu Klienta).
2. Pliki cookies dzielą się na: a) Niezbędne: umożliwiające korzystanie z koszyka, logowanie i bezpieczeństwo (nie wymagają zgody). b) Analityczne/Statystyczne: pomagające zrozumieć, jak Klienci korzystają ze strony (np. Google Analytics). c) Marketingowe: pozwalające na wyświetlanie spersonalizowanych reklam.
3. Klient przy pierwszej wizycie ma możliwość wyrażenia zgody na poszczególne rodzaje cookies za pośrednictwem "paska cookies" (Consent Mode v2).
4. Klient może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce, jednak może to wpłynąć na funkcjonalność Sklepu (np. niemożność dokończenia zakupu).

 

§ 10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem (m.in. certyfikat SSL, szyfrowanie baz danych, ograniczone dostępy personelu).