Polityka prywatności i cookies

1. Administrator i kontakt

Administratorem danych osobowych w sklepie Climbi (https://climbi.pl) jest firma Premone Patryk Barczak,z siedzibą przy ul. Lubelskiej 3, 24-100 Puławy, NIP: 7123024332, REGON: 385490247.

W sprawach danych osobowych napisz na kontakt@climbi.pl lub adres administratora.

2. Jakie dane otrzymujemy

Dane otrzymujemy przede wszystkim od Ciebie: przy zamówieniu, kontakcie, zakładaniu konta lub zgłoszeniu zwrotu albo reklamacji. Są to zależnie od sytuacji: imię i nazwisko, e-mail, adres dostawy i rozliczeniowy, numer telefonu, dane firmy i NIP do faktury, zawartość i wartość zamówienia oraz treść korespondencji. Nie przesyłaj przez formularz danych wrażliwych ani pełnych danych karty płatniczej.

Od operatora płatności otrzymujemy informacje potrzebne do rozliczenia, np. identyfikator, kwotę i status transakcji. Od przewoźnika możemy otrzymać status doręczenia. Przy korzystaniu ze strony przetwarzane mogą być dane techniczne, np. adres IP, data i czas połączenia, informacje o przeglądarce, błędach oraz identyfikatory sesji. Zakres statystyk i identyfikatorów marketingowych wymaga potwierdzenia w pkt 7.

3. Cele i podstawy prawne

Zamówienie, kontakt przed zakupem na Twoje żądanie, dostawa i rozliczenie płatności: art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy i jej wykonanie. Dane potrzebne do faktur, rozliczeń podatkowych oraz ustawowej obsługi uprawnień kupujących: art. 6 ust. 1 lit. c RODO — obowiązki prawne administratora.

Prowadzenie konta, jeżeli z niego korzystasz: art. 6 ust. 1 lit. b RODO — umowa o usługę konta. Obsługa ogólnych zapytań niezwiązanych z zawarciem umowy: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na odpowiadaniu na korespondencję. Bezpieczeństwo strony, przeciwdziałanie nadużyciom oraz ustalanie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO — ochrona sklepu i praw administratora.

Newsletter i marketing e-mailowy planujemy prowadzić za pośrednictwem GetResponse S.A. z siedzibą w Gdańsku. Po uruchomieniu zapisu, na podstawie dobrowolnej zgody, wykorzystujemy adres e-mail oraz imię, jeżeli zostało podane, do przesyłania informacji o produktach Climbi, nowościach i promocjach. Podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO, a wysyłka informacji handlowych wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda jest niezależna od regulaminu i nie jest warunkiem zakupu. Można ją wycofać linkiem rezygnacji w wiadomości lub przez kontakt@climbi.pl, bez wpływu na legalność wcześniejszego przetwarzania.

Obsługa nieopłaconych zamówień: po złożeniu zamówienia możemy kontaktować się w sprawie jego statusu i niedokończonej płatności, wykorzystując adres e-mail, numer zamówienia, kwotę oraz status transakcji. W zakresie niezbędnym do wykonania zawartej umowy albo działań przed jej zawarciem podejmowanych na żądanie Klienta podstawą jest art. 6 ust. 1 lit. b RODO. Neutralne wiadomości dotyczą wyłącznie konkretnego zamówienia i nie zawierają rabatów, poleceń innych produktów ani dodatkowych zachęt reklamowych. Nie wysyłamy ich po potwierdzeniu zapłaty, anulowaniu zamówienia lub upływie terminu jego opłacenia. Marketingowe zachęty wymagają odrębnej podstawy i uprzedniej zgody na komunikację marketingową.

Planowane narzędzia reklamowe obejmują Meta Pixel i TikTok Pixel. Służą pomiarowi skuteczności reklam, przypisywaniu zakupów do kampanii oraz tworzeniu grup odbiorców reklam. Zastosowanie narzędzi po ich uruchomieniu opisujemy w części 7. Wskazanie ich w polityce nie oznacza udzielenia zgody przez użytkownika.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wykonania danej czynności. Bez adresu dostawy nie doręczymy zamówienia, a bez danych kontaktowych nie odpowiemy na zapytanie. Dane do faktury mogą wynikać z przepisów. Odmowa zgody na dodatkową analitykę lub marketing nie powinna uniemożliwiać zakupów.

5. Odbiorcy danych i płatności

Dostęp do danych, w niezbędnym zakresie, mogą otrzymywać osoby upoważnione oraz dostawcy hostingu, poczty, utrzymania i zabezpieczeń sklepu, księgowości, usług płatniczych i doręczeń. Nie każdy dostawca działa w tej samej roli: część przetwarza dane na nasze zlecenie, inni są odrębnymi administratorami w zakresie własnych obowiązków. Dane udostępniamy także organom uprawnionym na podstawie prawa.

Płatności planowane są za pośrednictwem HotPay (hotpay.pl). Operator przetwarza dane niezbędne do przeprowadzenia i weryfikacji transakcji, rozpatrywania reklamacji płatniczych i wypełniania swoich obowiązków prawnych. Aktualne informacje: https://hotpay.pl/dokumentacja_v2/polityka-prywatnosci.pdf. Usługi płatności są dostaczane przez ePłatności spółka z ograniczoną odpowiedzialnością spółka komandytowa oraz HotPay B2B spółka z ograniczoną odpowiedzialnością.

Hosting sklepu, obsługę domeny i poczty elektronicznej zapewnia LH.pl sp. z o.o. Adresem kontaktowym sklepu jest kontakt@climbi.pl. Dane potrzebne do doręczenia przesyłki — imię i nazwisko, adres oraz niezbędne dane kontaktowe — mogą otrzymywać DHL, DPD lub InPost, zależnie od wybranego sposobu dostawy.

Niezbędne dane zamówienia i dostawy przekazujemy podmiotom obsługującym kompletowanie, pakowanie i wysyłkę towarów w naszym imieniu. Zakres obejmuje dane odbiorcy, adres, dane kontaktowe wymagane do doręczenia oraz informacje o zamówionych produktach. Informacje dotyczące ewentualnego przekazywania danych poza EOG podajemy w części 8.

GetResponse S.A. zapewnia narzędzie do planowanej obsługi newslettera i przetwarza powierzone dane subskrybentów w zakresie potrzebnym do realizacji tej usługi. Informacje dostawcy: polityka prywatności GetResponse. Dane mogą być także dostępne upoważnionym dostawcom poczty, księgowości i obsługi technicznej w zakresie wykonywanych dla sklepu usług.

6. Jak długo przechowujemy dane

Dane bieżących zamówień przechowujemy przez czas realizacji umowy. Po jej zakończeniu przechowujemy tylko dane potrzebne do obowiązków prawnych i roszczeń. Dokumentacja podatkowa jest przechowywana do upływu ustawowych terminów przedawnienia zobowiązań podatkowych — zasadniczo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń zmieniających bieg terminu.

Dokumentację roszczeń i reklamacji przechowujemy do upływu terminów właściwych dla danego roszczenia lub prawomocnego zakończenia sporu i wykonania rozstrzygnięcia.

Przypomnienia o płatności służą obsłudze zamówienia do jego opłacenia, anulowania lub upływu terminu płatności. Dokumentacja zamówienia może następnie pozostawać wyłącznie w zakresie potrzebnym do obowiązków prawnych lub roszczeń. Dane konta: do jego usunięcia lub zakończenia usługi; historia transakcji może pozostać z powodów opisanych powyżej. Korespondencja ogólna jest przechowywana na poczcie e-mail. Logi bezpieczeństwa i kopie zapasowe są przechowywane u naszego dostawcy hostingu. Dane oparte na zgodzie: do jej cofnięcia, a najpóźniej do zakończenia celu lub upływu ustalonego okresu; dowody zgód mogą być zachowane dla wykazania zgodności i obrony roszczeń. Retencja statystyk i danych marketingowych: Dane wykorzystywane do wysyłki newslettera i wiadomości marketingowych przetwarzamy do wycofania zgody lub wcześniejszego zakończenia prowadzenia newslettera. Wycofanie zgody powoduje zaprzestanie wysyłki marketingowej.

7. Cookies i podobne technologie

Cookies to niewielkie informacje zapisywane w urządzeniu; podobne funkcje mogą pełnić pamięć przeglądarki i identyfikatory w pikselach. Technologie niezbędne służą m.in. utrzymaniu koszyka i sesji, logowaniu, bezpieczeństwu oraz zapamiętaniu wyboru zgód. Ich użycie w zakresie koniecznym do usługi żądanej przez użytkownika nie wymaga odrębnej zgody na podstawie art. 399 Prawa komunikacji elektronicznej.

Dodatkowa analityka i reklama wymagające zgody powinny być uruchamiane dopiero po jej udzieleniu. Zamknięcie komunikatu, przewijanie strony lub dalsze przeglądanie nie oznacza zgody. Zgodę można odmówić i później wycofać.

W ustawieniach przeglądarki można również usuwać i blokować cookies. Zablokowanie technologii niezbędnych może zakłócić koszyk lub logowanie. Samo usunięcie cookies nie zawsze cofa zgodę zapisaną u dostawcy ani usuwa dane wcześniej przekazane.

Wykaz technologii wymagający uzupełnienia po sprawdzeniu strony jako niezalogowany użytkownik: [DO UZUPEŁNIENIA: nazwa cookie/identyfikatora, dostawca, cel, kategoria, czas działania oraz zasady dostępu]. Test powinien objąć stronę główną, produkt, formularz, koszyk i kasę, przed zgodą, po odmowie oraz po zgodzie.

Meta Pixel — narzędzie reklamowe Meta związane z reklamami na Facebooku i Instagramie. Po uruchomieniu i uzyskaniu wymaganej zgody może przetwarzać informacje o odwiedzanych stronach i zdarzeniach zakupowych, np. wyświetleniu produktu, dodaniu go do koszyka i zakupie, a także identyfikatory cookies, adres IP i informacje o urządzeniu oraz przeglądarce. Dane służą pomiarowi skuteczności kampanii, optymalizacji reklam i tworzeniu grup odbiorców. Meta może łączyć je z informacjami posiadanymi w swoich usługach. Informacje dostawcy: polityka prywatności Meta.

TikTok Pixel — narzędzie reklamowe TikTok służące pomiarowi konwersji, optymalizacji kampanii i tworzeniu grup odbiorców. Po uruchomieniu i uzyskaniu wymaganej zgody może przekazywać informacje o odwiedzanych stronach i zdarzeniach zakupowych, identyfikatorach cookies, adresie IP, urządzeniu i przeglądarce. TikTok może dopasowywać zdarzenia do użytkowników swoich usług. Informacje dostawcy: polityka prywatności TikTok for Business.

Dla opisanych działań reklamowych podstawą przetwarzania po stronie sklepu jest zgoda — art. 6 ust. 1 lit. a RODO — oraz uprzednia zgoda na technologie niewymagane do działania sklepu zgodnie z Prawem komunikacji elektronicznej. Odmowa nie blokuje zakupów. Wycofanie zgody powinno zatrzymywać dalsze uruchamianie narzędzi. Uruchomienie pikseli wymaga wdrożenia mechanizmu zarządzania zgodami; sama publikacja tej polityki nie uruchamia pikseli ani nie zastępuje zgody.

8. Przekazywanie poza Europejski Obszar Gospodarczy

[DO UZUPEŁNIENIA PO SPRAWDZENIU DOSTAWCÓW: czy dane są przekazywane poza EOG; jeśli tak — wskaż odbiorcę, państwo, podstawę transferu i sposób uzyskania informacji o zabezpieczeniach]. Nie należy zakładać, że wszystkie dane pozostają w Polsce wyłącznie na podstawie lokalizacji hostingu.

Transfer może opierać się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeniach, np. standardowych klauzulach umownych wraz z wymaganymi środkami dodatkowymi. Przy powoływaniu się na EU–US Data Privacy Framework należy potwierdzić aktywną certyfikację konkretnego odbiorcy i jej zakres. Informacje o zastosowanych zabezpieczeniach można uzyskać pod adresem kontakt@climbi.pl.

9. Twoje prawa

Na warunkach określonych w RODO masz prawo dostępu do danych i otrzymania kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Nie każde uprawnienie znajduje zastosowanie w każdej sytuacji; przykładowo obowiązek przechowywania dokumentacji podatkowej może wykluczać jej natychmiastowe usunięcie.

Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez podawania uzasadnienia i obejmuje powiązane profilowanie. Zgodę można cofnąć w każdej chwili, bez wpływu na legalność wcześniejszego przetwarzania.

Wniosek prześlij na kontakt@climbi.pl. Odpowiadamy co do zasady w ciągu miesiąca; w ustawowych przypadkach termin może zostać przedłużony o kolejne dwa miesiące z podaniem przyczyny. Przy uzasadnionych wątpliwościach możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez żądania nadmiarowych danych.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje o sposobach wniesienia skargi i aktualnych danych kontaktowych: https://uodo.gov.pl.

10. Profilowanie, bezpieczeństwo i aktualizacje

[DO UZUPEŁNIENIA: potwierdź, czy stosowane są decyzje oparte wyłącznie na automatycznym przetwarzaniu, wywołujące skutki prawne lub podobnie istotnie wpływające na osobę; jeśli tak — opisz zasady, znaczenie, konsekwencje i prawa]. Dla aktywnych integracji reklamowych lub personalizacji trzeba osobno opisać rzeczywisty zakres profilowania i możliwość sprzeciwu lub wycofania zgody.

Administrator stosuje środki ochrony odpowiednie do ryzyka, ogranicza dostęp do danych i współpracuje z dostawcami na właściwych podstawach prawnych. [DO UZUPEŁNIENIA PRZED PUBLIKACJĄ: zweryfikuj HTTPS na wszystkich formularzach, uprawnienia dostępu, kopie zapasowe i umowy powierzenia]. Nie publikuj w polityce szczegółów zabezpieczeń, których faktycznie nie wdrożono.

Polityka jest aktualizowana przy zmianach przetwarzania, dostawców lub przepisów. O nowym celu przetwarzania informujemy przed jego rozpoczęciem, a jeśli potrzebna jest zgoda — pozyskujemy ją odrębnie. Data obowiązywania: [DO UZUPEŁNIENIA po zakończeniu weryfikacji i publikacji].