POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

SKLEPU INTERNETOWEGO AQUA-SPORT.NET

Wersja obowiązująca od 14 sierpnia 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego aqua-sport.net, klientów Aqua-Sport, osób kontaktujących się z Aqua-Sport, użytkowników posiadających konto w Sklepie, subskrybentów newslettera, osób publikujących opinie oraz osób, których dane są przekazywane Aqua-Sport w związku ze sprzedażą prowadzoną za pośrednictwem platform marketplace.

Polityka zawiera również informacje dotyczące wykorzystywania plików cookies i podobnych technologii.

1. Administrator danych osobowych

Administratorem danych osobowych jest Katarzyna Wawrzynkiewicz, prowadząca działalność gospodarczą pod firmą:

KATARZYNA WAWRZYNKIEWICZ AQUA SPORT
ul. Wrzosowa 13
62-010 Pobiedziska
NIP: 1180091185
REGON: 011823747

dalej jako „Administrator” lub „Aqua-Sport”.

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:

• pocztą elektroniczną: rodo@aqua-sport.net,
• pisemnie: ul. Długa 2, 62-010 Pobiedziska.

Niniejsza Polityka dotyczy w szczególności sklepu internetowego dostępnego pod adresem aqua-sport.net, dalej jako „Serwis” lub „Sklep”, oraz przetwarzania danych osobowych przez Aqua-Sport w związku ze sprzedażą internetową, obsługą klienta, marketingiem i prowadzeniem działalności gospodarczej.

2. Podstawy prawne i zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności:

• rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych, dalej jako „RODO”;
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
• ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, dalej jako „PKE”.

Dane osobowe są przetwarzane zgodnie z zasadami zgodności z prawem, rzetelności, przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania, integralności i poufności oraz rozliczalności.

W zależności od celu przetwarzania podstawą prawną może być w szczególności:

• art. 6 ust. 1 lit. b RODO – gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy albo podjęcia działań na żądanie osoby przed zawarciem umowy;
• art. 6 ust. 1 lit. c RODO – gdy przetwarzanie jest niezbędne do wykonania obowiązku prawnego ciążącego na Administratorze;
• art. 6 ust. 1 lit. f RODO – gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora lub strony trzeciej, o ile interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, nie mają charakteru nadrzędnego;
• art. 6 ust. 1 lit. a RODO – gdy osoba, której dane dotyczą, wyraziła zgodę na określone przetwarzanie.

W zakresie marketingu elektronicznego oraz przechowywania informacji lub uzyskiwania dostępu do informacji znajdujących się w urządzeniu końcowym użytkownika zastosowanie znajdują również odpowiednie przepisy art. 398–400 PKE.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania ze Sklepu oraz rodzaju relacji z Aqua-Sport Administrator może przetwarzać w szczególności:

• dane identyfikacyjne, takie jak imię, nazwisko, firma, NIP oraz dane osoby reprezentującej przedsiębiorcę lub osoby kontaktowej;
• dane kontaktowe, takie jak adres e-mail, numer telefonu, adres dostawy oraz adres do faktury;
• dane dotyczące zamówień, płatności, dostawy, zwrotów, odstąpień od umowy, reklamacji i historii zakupów;
• dane związane z kontem klienta, w tym informacje związane z logowaniem oraz historią korzystania z funkcji konta;
• treść korespondencji, zgłoszeń, formularzy i informacje przekazywane w toku obsługi klienta;
• dane dotyczące subskrypcji newslettera oraz historii udzielonych i wycofanych zgód;
• dane dotyczące opinii o sklepie, transakcji lub produkcie, jeżeli użytkownik korzysta z modułu opinii IdoSell;
• dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, identyfikatory internetowe, informacje o sesji oraz logi systemowe;
• informacje dotyczące plików cookies i podobnych technologii;
• dane dotyczące aktywności w Serwisie, jeżeli użytkownik wyraził wymagane zgody analityczne lub marketingowe.

Administrator co do zasady nie wymaga przekazywania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien przekazywać takich danych, chyba że jest to rzeczywiście niezbędne do rozpatrzenia konkretnej sprawy.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Korzystanie z Serwisu i zapewnienie jego bezpieczeństwa

Dane techniczne, logi i informacje niezbędne do działania Serwisu mogą być przetwarzane w celu:

• zapewnienia prawidłowego funkcjonowania Sklepu;
• utrzymania sesji użytkownika;
• obsługi koszyka;
• zapewnienia bezpieczeństwa;
• zapobiegania nadużyciom i atakom;
• ochrony formularzy;
• diagnostyki błędów;
• zapewnienia ciągłości działania systemów.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpiecznego i prawidłowego działania Serwisu.

W odniesieniu do technologii niezbędnych do dostarczenia usługi wyraźnie żądanej przez użytkownika zastosowanie znajdują również odpowiednie przepisy PKE.

Dane są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, a następnie przez okres uzasadniony potrzebą wykazania zdarzeń, ochrony przed nadużyciami oraz ustalenia, dochodzenia lub obrony roszczeń.

4.2. Konto klienta

Dane są przetwarzane w celu:

• utworzenia i prowadzenia konta klienta;
• umożliwienia logowania;
• dostępu do historii zamówień;
• korzystania z funkcjonalności dostępnych dla zarejestrowanych użytkowników;
• obsługi i zabezpieczenia konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane są przetwarzane przez okres obowiązywania umowy o prowadzenie konta. Po jej zakończeniu niektóre dane mogą być nadal przechowywane w zakresie niezbędnym do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń.

4.3. Zawarcie i realizacja umowy sprzedaży

Dane osobowe są przetwarzane w celu:

• przyjęcia zamówienia;
• potwierdzenia transakcji;
• obsługi płatności;
• przygotowania i wysyłki towaru;
• kontaktu dotyczącego zamówienia;
• wykonania pozostałych czynności niezbędnych do realizacji umowy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Podanie danych wymaganych w procesie zakupu jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy. Brak podania danych niezbędnych do realizacji zamówienia może uniemożliwić jego przyjęcie lub wykonanie.

4.4. Płatności

W przypadku korzystania z płatności elektronicznych dane niezbędne do przeprowadzenia transakcji mogą być przekazywane właściwemu operatorowi płatności, zależnie od metody wybranej przez klienta.

Aqua-Sport korzysta w szczególności z usług Tpay, Klarna i PayPo oraz metod płatności obejmujących m.in. BLIK, karty płatnicze i Google Pay.

Podstawa prawna po stronie Aqua-Sport: art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków księgowych i podatkowych także art. 6 ust. 1 lit. c RODO.

Operatorzy płatności mogą działać jako odrębni administratorzy danych osobowych w zakresie wynikającym z charakteru świadczonych przez nich usług oraz obowiązujących ich przepisów.

Aqua-Sport nie otrzymuje pełnych danych instrumentu płatniczego, jeżeli są one przetwarzane wyłącznie przez operatora płatności.

4.5. Dostawa i logistyka

Dane niezbędne do realizacji dostawy przekazywane są przewoźnikowi lub operatorowi logistycznemu wybranemu w związku z realizacją zamówienia.

W zależności od dostępnych metod dostawy mogą to być w szczególności:

• InPost;
• DPD;
• DHL;
• Poczta Polska;
• ORLEN Paczka;
• GLS;
• UPS.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Zakres przekazywanych danych ograniczony jest do informacji niezbędnych do nadania, przewozu, doręczenia i obsługi przesyłki oraz ewentualnego kontaktu przewoźnika z odbiorcą.

4.6. Faktury, księgowość i obowiązki podatkowe

Dane są przetwarzane w celu:

• wystawiania i przechowywania dokumentów księgowych i podatkowych;
• prowadzenia wymaganych ewidencji;
• prowadzenia rozliczeń;
• wykonywania obowiązków wynikających z przepisów podatkowych i rachunkowych;
• realizacji obowiązków związanych z Krajowym Systemem e-Faktur, jeżeli znajduje on zastosowanie.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

Dane są przechowywane przez okres wymagany właściwymi przepisami podatkowymi, rachunkowymi i archiwizacyjnymi.

4.7. Zwroty, odstąpienia od umowy i reklamacje

Dane osobowe są przetwarzane w celu obsługi:

• odstąpień od umowy;
• zwrotów;
• reklamacji;
• gwarancji;
• kontaktu posprzedażowego;
• rozliczeń i zwrotów należnych środków;
• dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: odpowiednio art. 6 ust. 1 lit. b, lit. c oraz lit. f RODO.

Dane są przechowywane przez okres obsługi sprawy, a następnie przez okres wynikający z przepisów prawa oraz właściwych terminów przedawnienia roszczeń.

4.8. Kontakt z Aqua-Sport

Jeżeli użytkownik kontaktuje się z Aqua-Sport za pośrednictwem poczty elektronicznej, formularza kontaktowego, telefonu lub innego dostępnego kanału komunikacji, dane osobowe są przetwarzane w celu:

• udzielenia odpowiedzi;
• prowadzenia korespondencji;
• obsługi zgłoszenia;
• rozwiązania sprawy będącej przedmiotem kontaktu.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji i obsłudze zapytań.

Jeżeli kontakt jest związany z zawarciem lub wykonaniem umowy, podstawą przetwarzania może być również art. 6 ust. 1 lit. b RODO.

Dane są przechowywane do czasu zakończenia sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu korespondencji, ustalenia, dochodzenia lub obrony roszczeń.

4.9. Newsletter i marketing elektroniczny

Aqua-Sport korzysta z własnego systemu mailingowego.

Dane subskrybentów mogą być przetwarzane w celu wysyłania:

• newslettera;
• informacji o ofercie;
• informacji o promocjach;
• informacji o produktach;
• innych treści marketingowych,

jeżeli użytkownik wyraził wymaganą zgodę.

Podstawa prawna przetwarzania danych osobowych: art. 6 ust. 1 lit. a RODO.

W zakresie wykorzystywania poczty elektronicznej, numeru telefonu lub innych telekomunikacyjnych urządzeń końcowych do przesyłania informacji handlowych, w tym marketingu bezpośredniego, zastosowanie znajdują również właściwe przepisy PKE.

Wyrażenie zgody na otrzymywanie newslettera lub innych treści marketingowych nie jest warunkiem złożenia zamówienia, zawarcia umowy sprzedaży ani utworzenia konta klienta.

Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie, w szczególności poprzez skorzystanie z mechanizmu rezygnacji dostępnego w przesyłanej wiadomości albo poprzez kontakt z Administratorem.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane są przetwarzane do czasu wycofania zgody lub zakończenia prowadzenia danej formy marketingu. Minimalny zakres informacji niezbędny do wykazania faktu udzielenia, wycofania zgody albo zgłoszenia sprzeciwu może być następnie przechowywany przez okres wymagany dla zapewnienia rozliczalności i ochrony przed roszczeniami.

4.10. Opinie o sklepie, transakcjach i produktach

Aqua-Sport korzysta z modułu opinii dostępnego w systemie IdoSell.

W związku z obsługą opinii mogą być przetwarzane dane związane z:

• zaproszeniem klienta do wystawienia opinii;
• weryfikacją związku opinii z transakcją;
• treścią opinii;
• publikacją i obsługą opinii;
• zapewnieniem wiarygodności systemu opinii.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na poznawaniu opinii klientów, poprawie jakości obsługi i prezentowaniu wiarygodnych opinii.

Jeżeli określona forma komunikacji wymaga zgody, podstawą odpowiedniego przetwarzania może być również art. 6 ust. 1 lit. a RODO oraz właściwe przepisy PKE.

Dane dotyczące opinii są przetwarzane przez okres ich publikacji lub obsługi, a następnie w zakresie wymaganym przepisami prawa oraz niezbędnym do ustalenia, dochodzenia lub obrony roszczeń.

4.11. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu:

• ustalenia roszczeń;
• dochodzenia roszczeń;
• obrony przed roszczeniami;
• przeciwdziałania nadużyciom;
• wykazania prawidłowości działań Administratora.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Dane są przechowywane do czasu upływu odpowiedniego terminu przedawnienia roszczeń albo prawomocnego zakończenia postępowania, jeżeli zostało wszczęte.

4.12. Klienci B2B, kontrahenci i osoby kontaktowe

Dane przedsiębiorców będących osobami fizycznymi oraz osób reprezentujących kontrahentów lub wskazanych przez nich do kontaktu mogą być przetwarzane w celu:

• zawarcia i realizacji umowy;
• prowadzenia współpracy;
• komunikacji;
• rozliczeń;
• wykonywania obowiązków prawnych;
• ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: odpowiednio art. 6 ust. 1 lit. b, lit. c lub lit. f RODO.

Jeżeli dane osoby kontaktowej zostały przekazane Aqua-Sport przez jej pracodawcę, zleceniodawcę, kontrahenta lub inny podmiot, źródłem danych jest ten podmiot.

Zakres danych obejmuje zazwyczaj imię, nazwisko, służbowe dane kontaktowe, stanowisko lub funkcję oraz informacje związane ze współpracą.

5. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

W przypadkach, w których określone dane są niezbędne do:

• zawarcia lub wykonania umowy;
• realizacji zamówienia;
• utworzenia i prowadzenia konta;
• przeprowadzenia płatności;
• realizacji dostawy;
• wykonania obowiązku wynikającego z przepisów prawa,

brak ich podania może uniemożliwić wykonanie danej czynności lub świadczenie określonej usługi.

Podanie adresu e-mail w celu otrzymywania newslettera jest dobrowolne, jednak bez jego podania korzystanie z newslettera nie jest możliwe.

Podanie danych za pośrednictwem formularza kontaktowego lub innych kanałów komunikacji jest dobrowolne, jednak brak danych niezbędnych do udzielenia odpowiedzi może uniemożliwić prawidłową obsługę zgłoszenia.

6. Sprzedaż za pośrednictwem platform marketplace

Aqua-Sport prowadzi sprzedaż również za pośrednictwem zewnętrznych platform marketplace i innych kanałów sprzedażowych.

W zależności od aktualnie wykorzystywanych kanałów mogą to być w szczególności:

• Allegro;
• Amazon;
• Decathlon;
• Media Expert;
• Morele;
• Kaufland;
• Empik;
• Erli;
• Temu;
• eMAG;
• Pigu.

Jeżeli zamówienie zostało złożone za pośrednictwem platformy marketplace, Aqua-Sport może otrzymać od operatora platformy dane niezbędne do:

• realizacji sprzedaży;
• obsługi płatności, jeżeli jest to wymagane;
• przygotowania i doręczenia zamówienia;
• komunikacji z klientem;
• obsługi reklamacji i zwrotów;
• realizacji obowiązków księgowych i podatkowych;
• dochodzenia lub obrony roszczeń.

W takim zakresie Aqua-Sport jest administratorem danych otrzymanych w związku z realizacją własnych obowiązków sprzedawcy.

Operator platformy marketplace może jednocześnie przetwarzać dane jako odrębny administrator na własnych zasadach. Szczegółowe informacje dotyczące takiego przetwarzania znajdują się w polityce prywatności odpowiedniej platformy.

Podstawa prawna po stronie Aqua-Sport: odpowiednio art. 6 ust. 1 lit. b, lit. c oraz lit. f RODO.

7. Systemy i dostawcy wykorzystywani przez Aqua-Sport

W związku z prowadzeniem Sklepu i obsługą sprzedaży Aqua-Sport korzysta z usług dostawców, którzy mogą przetwarzać dane w imieniu Administratora albo jako odrębni administratorzy danych, zależnie od rodzaju świadczonej usługi i zakresu przetwarzania.

Do wykorzystywanych systemów i kategorii dostawców należą w szczególności:

• IdoSell – platforma sklepu internetowego i moduł opinii;
• BaseLinker – integracja i obsługa procesów związanych z zamówieniami oraz kanałami sprzedażowymi;
• Comarch Optima – obsługa księgowa i ewidencyjna;
• Google Analytics 4 – analityka korzystania z Serwisu w zakresie wynikającym z ustawień zgód;
• Google Ads – pomiar skuteczności działań reklamowych i działania marketingowe w zakresie wynikającym z ustawień zgód;
• Google Tag Manager – zarządzanie tagami i skryptami;
• Google Consent Mode v2 – przekazywanie do usług Google informacji o stanie zgód użytkownika zgodnie z konfiguracją Serwisu;
• Meta Pixel i Meta Conversions API – pomiar skuteczności kampanii i działania marketingowe w zakresie zgodnym z ustawieniami zgód i konfiguracją Serwisu;
• Google reCAPTCHA – ochrona formularzy i Serwisu przed nadużyciami oraz ruchem automatycznym;
• Cloudflare – bezpieczeństwo, ochrona infrastruktury, ograniczanie nadużyć i obsługa ruchu sieciowego;
• dostawcy hostingu, poczty elektronicznej, kopii zapasowych, utrzymania infrastruktury, logów i monitorowania błędów;
• operatorzy płatności;
• przewoźnicy i operatorzy logistyczni;
• dostawcy usług księgowych, prawnych, IT, technicznych, serwisowych i doradczych;
• platformy marketplace;
• organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie obowiązujących przepisów.

Administrator udostępnia lub powierza dane wyłącznie w zakresie niezbędnym do realizacji określonych celów i, gdy jest to wymagane, zawiera odpowiednie umowy dotyczące przetwarzania danych.

8. Google Analytics 4, Google Ads i Google Tag Manager

Serwis wykorzystuje Google Analytics 4, Google Ads oraz Google Tag Manager.

Narzędzia analityczne i reklamowe są wykorzystywane z uwzględnieniem wyborów użytkownika dokonanych w panelu ustawień prywatności i cookies oraz konfiguracji Serwisu.

W ramach tych narzędzi mogą być przetwarzane w szczególności:

• informacje o urządzeniu;
• informacje o przeglądarce;
• adres IP;
• identyfikatory internetowe;
• źródło wejścia na stronę;
• odwiedzane podstrony;
• informacje o wykonywanych zdarzeniach;
• informacje o interakcjach z reklamami;
• informacje dotyczące konwersji.

Narzędzia te mogą służyć w szczególności do:

• analizy sposobu korzystania z Serwisu;
• sporządzania statystyk;
• pomiaru skuteczności działań marketingowych;
• raportowania konwersji;
• ograniczania częstotliwości wyświetlania reklam;
• prowadzenia działań reklamowych;
• personalizacji reklamy, jeżeli użytkownik wyraził odpowiednią zgodę.

W zakresie przetwarzania danych osobowych prowadzonego na podstawie zgody podstawą jest art. 6 ust. 1 lit. a RODO.

W zakresie przechowywania informacji w urządzeniu użytkownika lub uzyskiwania dostępu do informacji już zapisanych zastosowanie znajdują również właściwe przepisy PKE.

Google Consent Mode v2

Aqua-Sport wykorzystuje Google Consent Mode v2 w celu przekazywania usługom Google informacji o decyzjach użytkownika dotyczących odpowiednich kategorii zgód.

Consent Mode służy technicznemu przekazywaniu stanu zgód do usług Google i nie zastępuje obowiązku uzyskania zgody użytkownika, jeżeli taka zgoda jest wymagana przez obowiązujące przepisy.

Użytkownik może w dowolnym momencie zmienić decyzję dotyczącą opcjonalnych kategorii technologii za pomocą panelu ustawień cookies dostępnego w Serwisie.

9. Meta Pixel i Meta Conversions API

Serwis wykorzystuje narzędzia Meta Pixel oraz Meta Conversions API.

Mogą one służyć w szczególności do:

• pomiaru skuteczności reklam;
• tworzenia statystyk dotyczących kampanii;
• przypisywania konwersji;
• tworzenia grup odbiorców;
• prowadzenia działań reklamowych w usługach Meta;
• personalizacji reklamy, jeżeli użytkownik wyraził odpowiednią zgodę.

Zakres przetwarzanych informacji zależy od konfiguracji Serwisu i rodzaju zdarzenia i może obejmować w szczególności:

• dane techniczne urządzenia;
• informacje o aktywności użytkownika w Serwisie;
• identyfikatory internetowe;
• informacje o interakcjach;
• informacje dotyczące określonych zdarzeń związanych z zakupem lub korzystaniem ze Sklepu.

W zakresie opcjonalnych działań analitycznych i marketingowych wymagających zgody podstawą przetwarzania po stronie Aqua-Sport jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy PKE.

Współadministracja z Meta

W odniesieniu do niektórych operacji dokonywanych przy wykorzystaniu narzędzi biznesowych Meta, w szczególności w zakresie zbierania określonych informacji za pośrednictwem tych narzędzi i ich przekazywania do Meta w celach wskazanych przez Meta, Aqua-Sport oraz Meta Platforms Ireland Limited mogą działać jako współadministratorzy danych w rozumieniu art. 26 RODO.

Zakres odpowiedzialności Aqua-Sport i Meta w takich przypadkach wynika z warunków dotyczących narzędzi biznesowych Meta oraz właściwych uzgodnień dotyczących współadministracji.

W zakresie, w jakim Meta samodzielnie określa cele i sposoby dalszego przetwarzania danych, Meta działa jako odrębny administrator.

Informacje dotyczące przetwarzania danych przez Meta oraz wykonywania praw wobec Meta dostępne są w aktualnej dokumentacji i polityce prywatności Meta.

Użytkownik może wykonywać prawa przysługujące mu na podstawie RODO wobec każdego ze współadministratorów zgodnie z zasadami określonymi w obowiązujących przepisach.

10. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie umożliwiające przechowywanie informacji w urządzeniu użytkownika lub uzyskiwanie dostępu do informacji już zapisanych.

Mogą to być w szczególności:

• pliki cookies;
• local storage;
• identyfikatory internetowe;
• piksele;
• inne podobne technologie.

Technologie wykorzystywane w Serwisie mogą być podzielone w szczególności na następujące kategorie:

Niezbędne

Technologie potrzebne do prawidłowego działania Serwisu, w szczególności do:

• obsługi sesji;
• działania koszyka;
• bezpieczeństwa;
• logowania;
• zapamiętania ustawień prywatności;
• prawidłowego przeprowadzenia procesu zakupowego;
• korzystania z funkcji wyraźnie żądanych przez użytkownika.

W zakresie przewidzianym przepisami mogą być stosowane bez dodatkowej zgody użytkownika.

Funkcjonalne

Technologie pozwalające zapewniać dodatkowe funkcjonalności lub zapamiętywać wybrane preferencje użytkownika.

Jeżeli ich stosowanie wymaga zgody, są uruchamiane zgodnie z wyborem użytkownika.

Analityczne

Technologie służące analizie sposobu korzystania z Serwisu, pomiarowi ruchu oraz sporządzaniu statystyk.

Są wykorzystywane w zakresie wymagającym zgody po dokonaniu odpowiedniego wyboru przez użytkownika.

Marketingowe

Technologie służące m.in. do:

• pomiaru kampanii reklamowych;
• remarketingu;
• przypisywania konwersji;
• tworzenia grup odbiorców;
• personalizacji reklam;
• prowadzenia innych działań marketingowych.

Są wykorzystywane w zakresie wymagającym zgody zgodnie z decyzją użytkownika.

11. Zarządzanie zgodami na cookies

Przy pierwszej wizycie w Serwisie użytkownik może dokonać wyboru dotyczącego opcjonalnych kategorii cookies i podobnych technologii za pomocą panelu zarządzania zgodami.

Użytkownik może:

• zaakceptować opcjonalne technologie;
• odrzucić opcjonalne technologie;
• dokonać bardziej szczegółowego wyboru kategorii, jeżeli panel umożliwia taki wybór;
• w późniejszym czasie zmienić wcześniejszą decyzję.

Użytkownik może w dowolnym momencie wycofać udzieloną zgodę lub zmienić swoje preferencje dotyczące opcjonalnych plików cookies i podobnych technologii za pomocą panelu ustawień cookies dostępnego w Serwisie. Wycofanie zgody jest możliwe w sposób równie łatwy jak jej wyrażenie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem.

Po zmianie preferencji dalsze wykorzystywanie technologii objętych zgodą odbywa się zgodnie z aktualną decyzją użytkownika i obowiązującymi przepisami.

Użytkownik może również korzystać z ustawień swojej przeglądarki internetowej w celu blokowania lub usuwania cookies. Wyłączenie technologii niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji Serwisu.

Techniczna lista cookies

Aktualna techniczna lista plików cookies, identyfikatorów i podobnych technologii stosowanych w Serwisie jest udostępniana w panelu ustawień cookies.

Lista zawiera, odpowiednio do funkcjonalności wykorzystywanego panelu, informacje dotyczące w szczególności:

• nazwy pliku cookies lub identyfikatora;
• dostawcy;
• celu stosowania;
• kategorii;
• okresu działania lub przechowywania.

Panel ustawień cookies stanowi źródło bieżącej informacji o technicznych identyfikatorach stosowanych w Serwisie, ponieważ konfiguracja poszczególnych narzędzi może ulegać zmianom.

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Jeżeli użytkownik wyrazi odpowiednie zgody, dane dotyczące jego aktywności w Serwisie mogą być wykorzystywane do profilowania w celach marketingowych.

Profilowanie może polegać m.in. na:

• analizie aktywności w Serwisie;
• przypisywaniu użytkownika do określonych grup odbiorców;
• dopasowywaniu reklam;
• mierzeniu skuteczności kampanii;
• dopasowywaniu treści marketingowych do przewidywanych zainteresowań.

Aqua-Sport nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologii wykorzystywanych przez Aqua-Sport, w szczególności dostawcy globalnych usług analitycznych, reklamowych, chmurowych lub związanych z bezpieczeństwem, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym albo umożliwiać dostęp do danych z państw trzecich.

Jeżeli dochodzi do przekazania danych poza EOG, Administrator stosuje odpowiedni mechanizm przewidziany w rozdziale V RODO, w zależności od konkretnego odbiorcy i rodzaju transferu.

Może to obejmować w szczególności:

• decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
• inne odpowiednie zabezpieczenia przewidziane przez RODO.

W odniesieniu do transferów do Stanów Zjednoczonych podstawę transferu może stanowić również decyzja Komisji Europejskiej dotycząca EU-US Data Privacy Framework, jeżeli konkretny odbiorca posiada ważną certyfikację obejmującą dany rodzaj przetwarzania.

Jeżeli dana organizacja lub zakres przetwarzania nie jest objęty odpowiednią decyzją o odpowiednim stopniu ochrony, mogą być stosowane standardowe klauzule umowne lub inne prawnie dopuszczalne zabezpieczenia.

Informacje dotyczące stosowanych w konkretnym przypadku zabezpieczeń oraz, w przypadkach przewidzianych przez RODO, możliwość uzyskania kopii odpowiednich zabezpieczeń są dostępne po skontaktowaniu się z Administratorem.

14. Źródła danych

Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, np. podczas:

• składania zamówienia;
• zakładania konta;
• zapisu do newslettera;
• kontaktu z Aqua-Sport;
• złożenia reklamacji;
• dokonania zwrotu;
• publikacji opinii.

Dane mogą być również pozyskiwane z innych źródeł.

Platformy marketplace

Jeżeli zakup jest realizowany za pośrednictwem platformy marketplace, dane mogą zostać przekazane Aqua-Sport przez operatora tej platformy.

Relacje B2B

Dane osoby kontaktowej lub reprezentanta mogą zostać przekazane Aqua-Sport przez pracodawcę, kontrahenta, zleceniodawcę lub inny podmiot, który wskazał tę osobę do kontaktu.

Dane techniczne

Dane techniczne mogą być pozyskiwane automatycznie z urządzenia i przeglądarki użytkownika w związku z korzystaniem z Serwisu, zgodnie z zastosowanymi technologiami, ustawieniami użytkownika i obowiązującymi przepisami.

Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Aqua-Sport realizuje obowiązek informacyjny zgodnie z zasadami określonymi w art. 14 RODO, chyba że zastosowanie znajduje jeden z wyjątków przewidzianych w tym przepisie.

15. Odbiorcy danych osobowych

Dane osobowe mogą być ujawniane lub powierzane następującym kategoriom odbiorców wyłącznie w zakresie niezbędnym do realizacji określonego celu:

• IdoSell i podmiotom zapewniającym działanie platformy sklepowej oraz modułu opinii;
• BaseLinker i dostawcom integracji e-commerce;
• Comarch Optima i podmiotom świadczącym usługi księgowe lub rachunkowe;
• operatorom płatności, w szczególności Tpay, Klarna, PayPo oraz podmiotom uczestniczącym w realizacji wybranych metod płatności;
• przewoźnikom i operatorom logistycznym, w szczególności InPost, DPD, DHL, Poczcie Polskiej, ORLEN Paczce, GLS i UPS;
• operatorom platform marketplace, jeżeli jest to niezbędne do obsługi transakcji lub obowiązków związanych z konkretnym kanałem sprzedaży;
• Google;
• Meta;
• Cloudflare;
• innym dostawcom wykorzystywanych usług technologicznych;
• dostawcom hostingu, poczty, kopii zapasowych, bezpieczeństwa, utrzymania systemów, logów i monitorowania błędów;
• kancelariom prawnym, doradcom, podmiotom windykacyjnym lub ubezpieczycielom, jeżeli jest to niezbędne do ochrony praw Administratora;
• organom administracji publicznej, sądom, organom ścigania oraz innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

W zależności od charakteru świadczonej usługi odbiorca może działać jako podmiot przetwarzający dane na zlecenie Aqua-Sport, jako odrębny administrator albo, w przypadkach przewidzianych prawem i właściwymi uzgodnieniami, jako współadministrator.

16. Okres przechowywania danych

Administrator nie przechowuje danych osobowych dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zgromadzone, z uwzględnieniem obowiązków wynikających z prawa oraz terminów przedawnienia roszczeń.

W szczególności:

• dane dotyczące konta klienta – co do zasady przez okres korzystania z konta, a następnie w ograniczonym zakresie, jeżeli jest to niezbędne do wykonania obowiązków prawnych lub ochrony przed roszczeniami;
• dane dotyczące zamówień – przez okres realizacji umowy, a następnie przez okres wymagany do wykonania obowiązków podatkowych i księgowych oraz do upływu terminów przedawnienia roszczeń;
• dane dotyczące zwrotów i reklamacji – przez okres obsługi sprawy, a następnie przez okres wymagany prawem lub niezbędny ze względu na możliwość dochodzenia albo obrony roszczeń;
• dane newslettera – do czasu wycofania zgody lub zakończenia danej formy marketingu, przy czym minimalne informacje pozwalające wykazać udzielenie lub wycofanie zgody albo zgłoszenie sprzeciwu mogą być przechowywane dłużej dla celów rozliczalności;
• dane z formularzy i korespondencji – do czasu zakończenia sprawy, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu i ochrony prawnej;
• dane analityczne i marketingowe – przez okres wynikający z podstawy przetwarzania, ustawień danego narzędzia oraz okresów działania odpowiednich identyfikatorów;
• logi bezpieczeństwa – przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa, wykrywania nadużyć i diagnostyki systemów.

Jeżeli przepisy prawa wymagają dla danego rodzaju dokumentacji dłuższego okresu przechowywania, zastosowanie znajduje okres wynikający z tych przepisów.

17. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać:

• prawo dostępu do danych i otrzymania ich kopii – art. 15 RODO;
• prawo do sprostowania danych – art. 16 RODO;
• prawo do usunięcia danych – art. 17 RODO;
• prawo do ograniczenia przetwarzania – art. 18 RODO;
• prawo do przenoszenia danych – art. 20 RODO, jeżeli spełnione są warunki określone w tym przepisie;
• prawo sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO – art. 21 RODO;
• prawo sprzeciwu wobec przetwarzania danych do celów marketingu bezpośredniego;
• prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem:

rodo@aqua-sport.net

lub pisemnie:

KATARZYNA WAWRZYNKIEWICZ AQUA SPORT
ul. Wrzosowa 13
62-010 Pobiedziska

Realizacja poszczególnych praw może podlegać ograniczeniom wynikającym z RODO lub innych obowiązujących przepisów, np. gdy dalsze przechowywanie danych jest wymagane przez prawo albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

18. Prawo sprzeciwu

Jeżeli dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, osoba może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania w zakresie związanym z marketingiem bezpośrednim.

Po wniesieniu takiego sprzeciwu dane nie będą dalej przetwarzane do celów marketingu bezpośredniego.

19. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające zapewnić poziom bezpieczeństwa danych odpowiedni do ryzyka.

Obejmują one w szczególności, w stosowanym zakresie:

• kontrolę dostępu do danych i systemów;
• zabezpieczenia systemów informatycznych;
• szyfrowanie transmisji;
• zabezpieczenia przeciwko ruchowi automatycznemu i nadużyciom;
• mechanizmy ochrony infrastruktury;
• kopie zapasowe;
• rejestrowanie zdarzeń;
• monitorowanie błędów i bezpieczeństwa.

Serwis korzysta z szyfrowanej transmisji SSL/TLS.

W zakresie bezpieczeństwa technicznego wykorzystywane są również m.in. Google reCAPTCHA i Cloudflare.

Dostęp do danych osobowych otrzymują wyłącznie osoby i podmioty, które potrzebują go do realizacji powierzonych im zadań albo świadczenia określonych usług.

20. Zmiany Polityki prywatności

Niniejsza Polityka może być aktualizowana w szczególności w przypadku:

• zmian przepisów prawa;
• zmian sposobu działania Serwisu;
• zmian zakresu przetwarzanych danych;
• wdrożenia nowych funkcjonalności;
• zmiany wykorzystywanych narzędzi lub dostawców;
• zmiany sposobu przetwarzania danych.

Aktualna wersja Polityki publikowana jest w Serwisie wraz z datą jej obowiązywania.

Jeżeli zmiana Polityki ma istotny wpływ na prawa użytkowników lub sposób przetwarzania ich danych, Administrator może poinformować o zmianie również za pomocą odpowiedniego kanału komunikacji.

Zmiana niniejszej Polityki nie stanowi sama w sobie podstawy do przetwarzania danych osobowych w nowych celach ani do rozszerzenia zakresu wcześniej udzielonej zgody. Jeżeli dla nowego sposobu przetwarzania wymagana jest zgoda użytkownika, Administrator uzyska ją przed rozpoczęciem takiego przetwarzania.

Data obowiązywania niniejszej wersji Polityki: 14 sierpnia 2026 r.