1. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych za pośrednictwem sklepów internetowych Recosport jest RECOSPORT SRL, z siedzibą przy Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Rumunia, VAT/CUI RO28735800, nr rejestru handlowego J2011001722123.

• E-mail w sprawach prywatności i realizacji praw: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Strona kontaktowa: /contactus

Jeżeli w odniesieniu do określonego procesu dostawca lub partner samodzielnie określa cele i sposoby przetwarzania, może działać jako niezależny administrator i do takiego przetwarzania stosuje własną politykę prywatności.

2. Kogo i kiedy dotyczy ta polityka

Polityka ma zastosowanie do osób fizycznych, które:

• odwiedzają lub korzystają z witryny Recosport;
• tworzą konto, dodają produkty do koszyka, ulubionych lub osobistych list;
• składają lub odbierają zamówienie, także gdy zakup jest dokonywany dla spółki, klubu, instytucji lub innego klienta profesjonalnego;
• proszą o ofertę, wsparcie, serwis, gwarancję, zwrot lub odstąpienie od umowy;
• zapisują się do newslettera lub określają preferencje marketingowe;
• przesyłają opinie, pytania lub inne wiadomości do Recosport.

W odniesieniu do osób prawnych polityka obejmuje dane osobowe przedstawicieli, pracowników, współpracowników i osób kontaktowych.

3. Jakie dane osobowe możemy zbierać

W zależności od sposobu interakcji możemy przetwarzać następujące kategorie:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, e-mail, telefon, adres rozliczeniowy/dostawy, miejscowość, województwo/region i kraj.
• Dane konta: identyfikator konta, preferencje, ulubione, oglądane produkty, zapisane adresy oraz informacje związane z uwierzytelnianiem. Hasła powinny być przechowywane w technicznie zabezpieczonej formie, a nie jako jawny tekst.
• Dane zamówienia: zamówione produkty, ilości, ceny, rabaty, sposoby dostawy i płatności, status zamówienia, AWB/śledzenie oraz historia zwrotów i gwarancji.
• Dane rozliczeniowe B2B: nazwa organizacji, identyfikator podatkowy/VAT, adres i, w stosownych przypadkach, dane przedstawiciela lub osoby kontaktowej.
• Dane płatności: metoda płatności, status i identyfikator transakcji oraz ograniczone informacje przekazane przez operatora płatności. Pełne dane karty są zazwyczaj wprowadzane i przetwarzane w środowisku dostawcy płatności i nie są przeznaczone do przechowywania przez Recosport.
• Dane komunikacji: treść wiadomości przesyłanych przez formularze, e-mail, telefon, chat, WhatsApp lub inne kanały używane do kontaktu z nami.
• Dane techniczne i dotyczące korzystania: adres IP, data i godzina dostępu, odwiedzane adresy URL, przeglądarka, system operacyjny, urządzenie, identyfikatory techniczne, logi bezpieczeństwa i informacje o interakcji z witryną.
• Preferencje marketingowe i zgoda: zapis/wypis, data i sposób udzielenia zgody oraz preferencje cookies.
• Opinie: wyświetlana nazwa lub pseudonim, ocena, treść opinii oraz, gdy jest to potrzebne do weryfikacji autentyczności, informacja, że produkt został zamówiony.

Nie zbieramy celowo większej ilości danych niż jest to potrzebne do celów opisanych w niniejszej polityce.

4. Skąd pochodzą dane

Dane osobowe mogą pochodzić:

• bezpośrednio od Ciebie, gdy tworzysz konto, składasz zamówienie, wypełniasz formularz lub kontaktujesz się z nami;
• od dostawców usług płatniczych, w celu potwierdzenia lub ustalenia statusu transakcji;
• od kurierów i operatorów logistycznych, w celu ustalenia statusu dostawy, zwrotu lub incydentu transportowego;
• z technologii cookies i narzędzi analitycznych, w granicach wyrażonych preferencji i obowiązującego prawa;
• od przedstawiciela firmy lub instytucji, który przekazuje dane osoby kontaktowej w związku z relacją biznesową;
• ze źródeł publicznych lub od organów publicznych, wyłącznie gdy istnieje odpowiedni cel i podstawa prawna.

Jeżeli otrzymamy dane osobowe dotyczące Ciebie od osoby trzeciej i art. 14 RODO wymaga przekazania informacji, przekażemy wymagane prawem informacje w obowiązującym terminie.

5. Dlaczego przetwarzamy dane i na jakiej podstawie

Gdy opieramy się na uzasadnionym interesie, oceniamy konieczność przetwarzania oraz wpływ na Twoje prawa i wolności. Masz prawo wnieść sprzeciw na warunkach art. 21 RODO.

6. Konta, zamówienia i dostawa

Wykorzystujemy dane niezbędne do utworzenia i prowadzenia konta, obsługi zamówienia, komunikowania statusu, tworzenia dokumentów handlowych i organizacji dostawy.

W celu dostawy niezbędne dane mogą zostać przekazane wybranemu kurierowi lub operatorowi logistycznemu. Kurier może również przetwarzać określone dane jako niezależny administrator dla własnych obowiązków, takich jak zarządzanie dostawą, potwierdzenie odbioru, zwroty i obowiązki ustawowe.

Komunikaty ściśle związane z zamówieniem, bezpieczeństwem, fakturą, dostawą, serwisem lub zwrotem nie są marketingiem i mogą być wysyłane niezależnie od ustawień newslettera, jeśli są konieczne do wykonania umowy lub spełnienia wymogów prawa.

7. Płatności

W zależności od wybranej metody płatność może być przetwarzana przez banki lub wyspecjalizowanych dostawców płatności. Otrzymują oni dane potrzebne do autoryzacji i obsługi transakcji i przy określonych działaniach mogą działać jako niezależni administratorzy zgodnie z własnymi obowiązkami prawnymi.

Recosport otrzymuje zwykle wyłącznie informacje potrzebne do potwierdzenia i uzgodnienia płatności, takie jak status transakcji, kwota, waluta i identyfikator. Nie prosimy o przesyłanie e-mailem lub formularzem pełnego numeru karty, kodu CVV/CVC ani bankowych kodów uwierzytelniających.

8. Zwroty, odstąpienie, gwarancje i reklamacje

W celu obsługi zwrotu, prawa odstąpienia, gwarancji lub reklamacji możemy wykorzystywać dane identyfikacyjne i kontaktowe, numer zamówienia, produkt, istotne przyczyny techniczne, dokumenty lub zdjęcia konieczne do rozpatrzenia sprawy oraz historię komunikacji.

Dane są wykorzystywane do wykonania umowy, wypełnienia obowiązków prawnych i, jeśli to potrzebne, do ustalenia, dochodzenia lub obrony praw.

Funkcja odstąpienia online i procedury zwrotu powinny gromadzić wyłącznie informacje konieczne do identyfikacji umowy i obsługi żądania.

9. Newsletter, marketing bezpośredni i preferencje handlowe

Jeżeli zapisałeś się do newslettera lub udzieliłeś ważnej zgody, możemy wysyłać komunikaty handlowe wybranymi kanałami. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.

W przypadku istniejących klientów adres e-mail uzyskany bezpośrednio w związku ze sprzedażą może, gdy prawo na to pozwala, służyć do komunikacji dotyczącej naszych podobnych produktów lub usług, pod warunkiem zapewnienia jasnej i bezpłatnej możliwości sprzeciwu zarówno przy zbieraniu adresu, jak i w każdej wiadomości.

Możesz wypisać się za pomocą linku w komunikatach lub pisząc na [email protected].

10. Cookies, podobne technologie, analityka i reklama

Serwis używa cookies i podobnych technologii. Cookies ściśle niezbędne mogą być stosowane bez zgody tylko w zakresie dozwolonym przez prawo. Dla cookies i technologii innych niż niezbędne, w tym analityki, personalizacji lub reklamy, uzyskujemy uprzednią zgodę, gdy wymaga tego prawo.

Preferencje można zmienić za pomocą narzędzia zgody dostępnego w serwisie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Informacje o kategoriach cookies, dostawcach, celu i czasie działania znajdują się w Polityce cookies i panelu preferencji.

Narzędzia tag management, analityczne i reklamowe nie powinny być aktywowane przed zgodą, jeżeli ich użycie obejmuje dostęp do informacji na urządzeniu lub ich zapis i nie ma zastosowania wyjątek ustawowy.

11. Opinie, media społecznościowe i komunikacja przez platformy zewnętrzne

Jeżeli prześlesz opinię, możemy opublikować informacje, które wybrałeś do publicznego pokazania wraz z opinią. Dodatkowe dane mogą być wewnętrznie wykorzystywane do weryfikacji autentyczności i moderacji bez ich publikacji.

Jeżeli kontaktujesz się z nami przez WhatsApp, Facebook, Instagram, YouTube lub inną platformę, dane są przetwarzane zarówno przez Recosport w celu odpowiedzi, jak i przez operatora platformy zgodnie z jego własną polityką. Zalecamy nieprzesyłanie tymi kanałami informacji wrażliwych ani danych płatniczych.

12. Szczególne kategorie danych i dane dzieci

Jeżeli dobrowolnie podasz takie informacje i ich przetwarzanie jest konieczne, ograniczymy wykorzystanie do celu, dla którego zostały przekazane, oraz zastosujemy warunek dozwolony przez art. 9 RODO, np. wyraźną zgodę lub konieczność ustalenia, dochodzenia lub obrony roszczeń. Jeżeli brak podstawy i konieczności, dane zostaną zminimalizowane lub usunięte.

W przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku i opartych na zgodzie stosuje się, gdy jest to właściwe, zasady art. 8 RODO dotyczące wieku 16 lat i zgody osoby sprawującej władzę rodzicielską.

13. Komu możemy ujawniać dane

Nie sprzedajemy danych osobowych. Gdy jest to konieczne i proporcjonalne, dane mogą być udostępniane następującym kategoriom odbiorców:

• dostawcom hostingu, infrastruktury, utrzymania oprogramowania, bezpieczeństwa i usług IT;
• operatorom płatności, bankom i dostawcom usług finansowych;
• kurierom, operatorom automatów paczkowych i dostawcom logistycznym;
• dostawcom fakturowania, księgowości, ERP i usług administracyjnych;
• dostawcom e-mail, SMS, wsparcia i marketingu wyłącznie do dozwolonych celów;
• dostawcom analityki i reklamy tylko na podstawie zgody i zgodnie z zasadami cookies;
• producentom, importerom lub autoryzowanym serwisom, gdy jest to potrzebne dla gwarancji, naprawy lub pomocy technicznej;
• doradcom, prawnikom, audytorom, ubezpieczycielom lub innym profesjonalistom zobowiązanym do poufności;
• organom publicznym, sądom lub organom ścigania, gdy ujawnienie jest wymagane lub dozwolone prawem.

Jeśli dostawca przetwarza dane wyłącznie w naszym imieniu, relacja podlega, w stosownych przypadkach, wymogom art. 28 RODO.

14. Transfery danych poza Europejski Obszar Gospodarczy

Niektóre usługi technologiczne mogą wiązać się z dostępem do danych lub ich przechowywaniem poza EOG. Taki transfer odbywa się tylko wtedy, gdy istnieje mechanizm dozwolony przez rozdział V RODO, np.:

• decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
• standardowe klauzule umowne zatwierdzone przez Komisję Europejską oraz, gdy to konieczne, dodatkowe środki;
• inne zabezpieczenia lub wyjątki przewidziane przez RODO, jeśli mają zastosowanie.

Możesz poprosić o dodatkowe informacje dotyczące zabezpieczeń stosowanych przy konkretnym transferze, korzystając z danych kontaktowych w tej polityce.

15. Jak długo przechowujemy dane

Nie przechowujemy danych dłużej niż jest to konieczne. Ponieważ terminy różnią się w zależności od rodzaju informacji i obowiązków prawnych, stosujemy następujące kryteria:

Po zakończeniu odpowiedniego okresu dane są usuwane, anonimizowane lub archiwizowane w zakresie dozwolonym lub wymaganym prawem.

16. Jak chronimy dane osobowe

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, poufność, integralność i dostępność systemów, kopie zapasowe, aktualizacje, monitoring oraz procedury reagowania na incydenty, zależnie od charakteru przetwarzania.

Żadnego przesyłania danych przez Internet nie można uznać za całkowicie pozbawione ryzyka. Odpowiedzialność za bezpieczeństwo przetwarzania nie jest jednak przenoszona na użytkownika: Recosport i jego dostawcy muszą stosować środki wymagane prawem.

W razie naruszenia ochrony danych stosujemy obowiązki oceny, dokumentacji i zgłoszenia przewidziane przez RODO, w tym zgłoszenie organowi nadzorczemu i, gdy jest to wymagane, osobom, których dane dotyczą.

17. Twoje prawa

Na warunkach przewidzianych w RODO przysługują Ci następujące prawa:

Żądania można wysyłać na [email protected]. Dla ochrony danych możemy poprosić o rozsądne informacje potrzebne do potwierdzenia tożsamości.

Odpowiemy bez zbędnej zwłoki i co do zasady w ciągu jednego miesiąca od otrzymania żądania. Termin może zostać przedłużony o maksymalnie dwa dodatkowe miesiące w przypadkach dozwolonych przez RODO, o czym poinformujemy w pierwszym miesiącu. Realizacja praw jest co do zasady bezpłatna, z wyjątkami dla żądań oczywiście bezzasadnych lub nadmiernych.

18. Profilowanie i decyzje wyłącznie zautomatyzowane

Personalizacja treści, segmentacja reklamowa lub analiza zachowania mogą stanowić profilowanie, jeśli są stosowane, ale takie działania muszą mieć odpowiednią podstawę prawną, a w przypadku technologii innych niż niezbędne również odpowiednią zgodę na cookies.

Recosport zwykle nie stosuje poprzez swoje sklepy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na użytkownika. Jeśli taki mechanizm zostanie wprowadzony, otrzymasz informacje i zabezpieczenia wymagane przez art. 22 RODO, w tym, gdzie ma to zastosowanie, możliwość interwencji człowieka i zakwestionowania decyzji.

Dostawcy płatności mogą używać własnych systemów antyfraudowych jako niezależni administratorzy zgodnie z własnymi politykami i obowiązkami prawnymi.

19. Prawo wniesienia skargi

Jeżeli uważasz, że przetwarzanie Twoich danych narusza obowiązujące prawo, zachęcamy najpierw do kontaktu z nami, abyśmy mogli zbadać i, jeśli potrzeba, naprawić sytuację.

Masz również prawo wnieść skargę do właściwego organu nadzorczego. W Rumunii:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, kod pocztowy 010336
Telefon: +40 31 805 92 11
E-mail: [email protected]
Strona: www.dataprotection.ro

Masz także prawo do skutecznego środka ochrony sądowej zgodnie z właściwym prawem.

20. Linki i usługi stron trzecich

Serwis może zawierać linki, mapy, przyciski mediów społecznościowych, usługi płatnicze lub inne elementy obsługiwane przez strony trzecie. Po przejściu do usługi zewnętrznej jej operator może przetwarzać dane zgodnie z własną polityką prywatności. Zalecamy zapoznanie się z informacją tego operatora.

Obecność linku nie oznacza, że Recosport kontroluje wszystkie procesy przetwarzania wykonywane przez danego dostawcę.

21. Zmiany niniejszej polityki

Możemy aktualizować tę politykę w celu odzwierciedlenia zmian prawnych, technologicznych lub operacyjnych. Aktualna wersja i data aktualizacji są publikowane na tej stronie.

Jeżeli zmiana istotnie modyfikuje sposób wykorzystywania danych, a prawo wymaga informacji lub ponownej zgody, podejmiemy odpowiednie działania przed rozpoczęciem nowego przetwarzania.