Polityka Prywatności

Sklep Online - Fundacja Wyczyn

Ostatnia aktualizacja: 9 grudnia 2025

§1 Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze Sklepu Online prowadzonego przez Fundację Wyczyn.

Administrator danych:

§2 Podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe na podstawie RODO (Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679):

  • Art. 6 ust. 1 lit. b) RODO - wykonanie umowy sprzedaży i świadczenia usług (realizacja zamówienia).
  • Art. 6 ust. 1 lit. c) RODO - wypełnienie obowiązków prawnych ciążących na Administratorze (np. wystawienie faktury, prowadzenie księgowości).
  • Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes (np. dochodzenie roszczeń, marketing własny, statystyki).
  • Art. 6 ust. 1 lit. a) RODO - Twoja dobrowolna zgoda (np. newsletter, jeśli dotyczy).

§3 Jakie dane zbieramy

📦 Podczas składania zamówienia:

  • Imię i nazwisko (lub nazwa firmy)
  • Adres email
  • Numer telefonu
  • Adres dostawy (ulica, numer domu/lokalu, kod pocztowy, miasto - jeśli wybrano kuriera)
  • Kod Paczkomatu (jeśli wybrano Paczkomat InPost)
  • Dane do faktury (NIP - jeśli dotyczy)
  • Informacje o zakupionych produktach
  • Dane płatności (przetwarzane przez operatora płatności - my otrzymujemy tylko status transakcji)

👤 Dla zalogowanych zawodników:

  • Login i hasło (przechowywane w formie zaszyfrowanej)
  • Stan stypendium i historia transakcji stypendialnych
  • Historia zamówień

📊 Dane techniczne (zbierane automatycznie):

  • Adres IP
  • Typ przeglądarki i system operacyjny
  • Data i czas wizyty
  • Przeglądane produkty i zawartość koszyka (ID sesji)

§4 Cel przetwarzania danych

Twoje dane przetwarzamy w celu:

  • Realizacji zamówienia - przygotowanie, wysyłka, kontakt w sprawie statusu.
  • Obsługi płatności - weryfikacja wpłaty, obsługa płatności online.
  • Obsługi reklamacji i zwrotów - realizacja uprawnień konsumenckich.
  • Obsługi konta zawodnika - zarządzanie stypendium, historią startów i zamówień.
  • Wypełnienia obowiązków prawnych - przepisy podatkowe i rachunkowe.
  • Ochrony i bezpieczeństwa - wykrywanie nadużyć, ochrona przed oszustwami.
  • Statystyk i analiz - optymalizacja działania Sklepu.

§5 Komu udostępniamy dane

Twoje dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, przy czym podmioty te przetwarzają dane wyłącznie zgodnie z naszymi poleceniami:

🚚 Dostawcy usług logistycznych

(np. InPost, firmy kurierskie) – w celu dostarczenia zamówienia.

💳 Operatorzy płatności

(Stripe Technology Europe, Limited) – w celu obsługi płatności online. Stripe posiada certyfikat PCI DSS Level 1.

🗄️ Biuro rachunkowe / Księgowość

Podmiot świadczący usługi księgowe dla Fundacji (w celu rozliczeń podatkowych).

📧 Dostawcy usług IT i hostingu

Firmy zapewniające działanie poczty e-mail, serwerów i sklepu.

📊 Dostawcy usług analitycznych

(np. Google Analytics) – dane zanonimizowane do celów statystycznych.

Przekazywanie danych poza EOG:

W związku z korzystaniem z usług takich firm jak Google czy Stripe, Twoje dane mogą być przekazywane poza Europejski Obszar Gospodarczy (głównie do USA). Zapewniamy, że podmioty te gwarantują odpowiedni poziom ochrony danych, zgodny z wymogami RODO (m.in. poprzez stosowanie Standardowych Klauzul Umownych lub uczestnictwo w programach Data Privacy Framework).

⚠️ Ważne: Nie sprzedajemy Twoich danych osobowych podmiotom trzecim!

§6 Jak długo przechowujemy dane

  • Dane związane z zamówieniem i fakturami: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg ustawowy).
  • Konto zawodnika: do momentu usunięcia konta przez Użytkownika lub zgłoszenia sprzeciwu.
  • Dane sesji (koszyk): do momentu zamknięcia przeglądarki lub wygaśnięcia sesji (zazwyczaj do 30 dni).
  • Logi systemowe: do 90 dni (cele bezpieczeństwa).
  • Korespondencja: przez okres niezbędny do załatwienia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.

§7 Twoje prawa (RODO)

Zgodnie z RODO przysługuje Ci prawo do:

  • Dostępu do danych - możesz poprosić o kopię swoich danych.
  • Sprostowania danych - możesz poprawić błędne dane.
  • Usunięcia danych - "prawo do bycia zapomnianym" (o ile nie blokują tego przepisy prawa np. podatkowe).
  • Ograniczenia przetwarzania - możesz poprosić o wstrzymanie przetwarzania.
  • Przenoszenia danych - możesz otrzymać dane w formacie elektronicznym.
  • Wniesienia sprzeciwu - wobec przetwarzania danych.
  • Wycofania zgody - w każdej chwili (jeśli przetwarzanie odbywa się na jej podstawie).
  • Wniesienia skargi - do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

📧 Jak skorzystać z praw?

Napisz do nas na: zawody.fundacja.wyczyn@gmail.com lub użyj formularza kontaktowego.

§8 Pliki cookies

  • Sklep wykorzystuje pliki cookies (ciasteczka), które są zapisywane na urządzeniu końcowym Użytkownika.
  • Cookies wykorzystywane są w celach:
    • Niezbędnych: utrzymanie sesji Użytkownika (logowanie, koszyk), zapewnienie bezpieczeństwa.
    • Analitycznych: analiza ruchu na stronie (np. Google Analytics) – tylko za Twoją zgodą wyrażoną poprzez ustawienia przeglądarki.
  • Możesz w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej. Ograniczenie stosowania plików cookies "niezbędnych" może wpłynąć na funkcjonalność Sklepu (np. brak możliwości złożenia zamówienia).

§9 Bezpieczeństwo danych

Stosujemy sprawdzone środki techniczne i organizacyjne:

  • 🔒 Szyfrowanie SSL/TLS - cała komunikacja między Twoim urządzeniem a Sklepem jest szyfrowana.
  • 🔐 Bezpieczne hasła - hasła użytkowników są hashowane (nieodwracalnie szyfrowane).
  • 🛡️ Bezpieczne płatności - nie przetwarzamy ani nie zapisujemy danych Twojej karty płatniczej na naszych serwerach (robi to bezpośrednio operator Stripe posiadający certyfikat PCI DSS Level 1).
  • 📦 Kopie zapasowe (Backup) - regularnie wykonujemy kopie bezpieczeństwa danych.
  • 👥 Upoważnienia - dostęp do danych mają tylko przeszkolone i upoważnione osoby.
  • 🛡️ Firewall i monitoring - ochrona przed atakami i nieautoryzowanym dostępem.

§10 Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub zmian technologicznych w Sklepie. O istotnych zmianach poinformujemy komunikatem na stronie głównej. Aktualna wersja jest zawsze dostępna pod adresem: /online-store/polityka-prywatnosci/

§11 Kontakt w sprawie danych osobowych

W razie pytań dotyczących przetwarzania Twoich danych osobowych, skontaktuj się z nami:

Odpowiadamy zwykle w ciągu 24-48h (dni robocze).