POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO
www.e-insportline.pl

1. Informacje ogólne

1.1. Cel dokumentu

Niniejsza Polityka Prywatności ma na celu poinformowanie użytkowników sklepu internetowego www.e-insportline.pl (dalej: "Serwis") o sposobach gromadzenia, przetwarzania i ochrony ich danych osobowych. Dokument ten został opracowany zgodnie z obowiązującymi przepisami prawa, w szczególności z: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylającym dyrektywę 95/46/WE (ogólne rozporządzenie o ochronie danych) – zwanym dalej "RODO".

1.2. Administrator danych osobowych

Administratorem danych osobowych jest Krzysztof Stępień, prowadzący działalność gospodarczą pod firmą inSPORTline Polska Krzysztof Stępień, z siedzibą w Ciemiętniki 19, 29-120 Kluczewsko, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) posiadający NIP: 6090063070, oraz REGON: 260656756.

1.3. Zakres stosowania

Niniejsza Polityka Prywatności ma zastosowanie do wszystkich osób korzystających z Serwisu, niezależnie od sposobu użytkowania. Obejmuje to w szczególności:

Odwiedzających Serwis – osoby przeglądające treści na stronie internetowej bez rejestracji lub składania zamówień.
Zarejestrowanych użytkowników – osoby, które założyły konto w Serwisie, uzyskując dostęp do dodatkowych funkcjonalności.
Klientów dokonujących zakupów – osoby, które składają zamówienia na produkty lub usługi, niezależnie od tego, czy posiadają konto w Serwisie.
Subskrybentów newslettera – osoby, które wyraziły zgodę na otrzymywanie informacji marketingowych drogą elektroniczną.
Osób kontaktujących się z Administratorem – osoby wysyłające zapytania poprzez formularze kontaktowe, e-mail lub inne kanały komunikacji dostępne w Serwisie.

2. Cele i podstawy prawne przetwarzania danych osobowych

2.1. Realizacja zamówień i świadczenie usług

Cel: Przetwarzanie danych osobowych w celu realizacji zamówień składanych przez użytkowników Serwisu, w tym dostawy towarów, obsługi płatności, wystawiania faktur oraz zapewnienia zgodności z warunkami umowy sprzedaży.
Podstawa prawna:

Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, której stroną jest użytkownik.
Art. 6 ust. 1 lit. c RODO – obowiązki prawne wynikające z przepisów podatkowych i rachunkowych.

2.2. Prowadzenie konta użytkownika

Cel: Przetwarzanie danych osobowych w celu utworzenia i obsługi konta użytkownika w Serwisie, zapewnienia dostępu do historii zamówień oraz usprawnienia procesu zakupowego.
Podstawa prawna:

Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, umożliwiającej użytkownikowi korzystanie z funkcjonalności konta.

2.3. Obsługa reklamacji i zwrotów

Cel: Przetwarzanie danych osobowych w celu obsługi zwrotów, reklamacji oraz dochodzenia roszczeń wynikających z umowy sprzedaży.
Podstawa prawna:

Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze wynikający z przepisów o ochronie konsumentów.
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie obrony przed roszczeniami.

2.4. Marketing bezpośredni

Cel: Przetwarzanie danych osobowych w celu przesyłania użytkownikom informacji o nowościach, promocjach, ofertach specjalnych oraz usługach świadczonych przez Administratora.
Podstawa prawna:

Art. 6 ust. 1 lit. a RODO – dobrowolna zgoda użytkownika na otrzymywanie komunikacji marketingowej drogą elektroniczną. Zgodę można wycofać w dowolnym momencie.
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie marketingu własnych usług.

2.5. Analiza statystyk i optymalizacja działania Serwisu

Cel: Przetwarzanie danych w celu analizy ruchu na stronie, prowadzenia statystyk oraz personalizacji treści, co umożliwia dostosowanie oferty do preferencji użytkowników.
Podstawa prawna:

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie analizy i optymalizacji Serwisu. Użytkownik ma prawo wnieść sprzeciw wobec takiego przetwarzania.
W przypadku zgody na pliki cookies i śledzenie zachowań – Art. 6 ust. 1 lit. a RODO.

2.6. Obsługa zapytań i korespondencji

Cel: Przetwarzanie danych osobowych w celu obsługi zapytań użytkowników składanych za pomocą formularzy kontaktowych, wiadomości e-mail, czatu online czy infolinii.
Podstawa prawna:

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie udzielania odpowiedzi na zapytania użytkowników i prowadzenia bieżącej komunikacji.
W przypadku pytań dotyczących realizacji umowy – Art. 6 ust. 1 lit. b RODO.

2.7. Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom

Cel: Monitorowanie aktywności użytkowników w celu wykrywania potencjalnych zagrożeń, nadużyć, oszustw oraz ochrony Serwisu przed atakami (np. phishing, boty).
Podstawa prawna:

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie zapewnienia bezpieczeństwa Serwisu, jego użytkowników oraz infrastruktury IT.

2.8. Analiza zachowań użytkowników oraz personalizacja treści

Cel: Zbieranie danych statystycznych dotyczących sposobu korzystania z Serwisu w celu jego optymalizacji oraz dostosowania treści (np. rekomendacje produktowe, dynamiczna zmiana treści na stronie).
Podstawa prawna:

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie analizy i poprawy jakości usług.
W przypadku zgody użytkownika na personalizację treści – Art. 6 ust. 1 lit. a RODO.

2.9. Prowadzenie programów lojalnościowych, konkursów i promocji

Cel: Przetwarzanie danych w celu realizacji programów lojalnościowych, konkursów oraz innych działań promocyjnych organizowanych przez Administratora.
Podstawa prawna:

Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy, jeśli użytkownik zaakceptował regulamin danego programu lub konkursu.
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora w zakresie promocji usług.
Art. 6 ust. 1 lit. a RODO – w przypadku dobrowolnej zgody na udział w akcjach promocyjnych.

2.10. Wypełnianie obowiązków prawnych (np. podatkowych, rachunkowych, archiwizacyjnych)

Cel: Przetwarzanie danych osobowych w celu spełnienia obowiązków wynikających z przepisów prawa, np. przechowywania dokumentacji księgowej, realizacji obowiązków podatkowych, archiwizacji danych związanych z transakcjami.
Podstawa prawna:

Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze wynikający z przepisów podatkowych, rachunkowych i archiwizacyjnych.

2.11. Ustalanie, dochodzenie lub obrona przed roszczeniami

Cel: Przetwarzanie danych osobowych w celu ewentualnego ustalania, dochodzenia lub obrony przed roszczeniami wynikającymi z zawartych umów, naruszeń regulaminu Serwisu lub obowiązujących przepisów prawa.
Podstawa prawna:

Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw i dochodzeniu roszczeń.

2.12. Współpraca z organami ścigania i instytucjami publicznymi

Cel: Przetwarzanie danych w związku z obowiązkiem udostępnienia ich organom ścigania, sądom lub innym upoważnionym instytucjom publicznym w ramach postępowań prawnych, dochodzeń lub obowiązków wynikających z przepisów prawa.
Podstawa prawna:

Art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

3. Zakres przetwarzanych danych

3.1. Dane zbierane od użytkowników

Administrator może gromadzić następujące dane osobowe w zależności od charakteru interakcji użytkownika z Serwisem:

Dane identyfikacyjne: imię, nazwisko, nazwa firmy i NIP (jeśli dotyczy).
Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny i adres dostawy.
Dane transakcyjne: historia zamówień, metoda płatności, numer rachunku bankowego, szczegóły faktur.
Dane techniczne: adres IP, rodzaj urządzenia, przeglądarka internetowa, system operacyjny, pliki cookies.
Dane związane z obsługą reklamacji i zwrotów: numer zamówienia, przyczyna zwrotu, numer konta do zwrotu środków.
Dane związane z komunikacją: treść zapytań wysyłanych przez użytkowników poprzez formularz kontaktowy, e-mail lub czat online.
Dane zbierane za pomocą plików cookies i narzędzi analitycznych: dane dotyczące aktywności użytkownika w Serwisie (np. liczba odwiedzonych stron, czas spędzony na stronie, kliknięcia w reklamy).

3.2. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach konieczne do korzystania z Serwisu, w szczególności:

Dane wymagane do realizacji zamówienia: bez ich podania Administrator nie będzie mógł przetworzyć zamówienia i dostarczyć produktów lub usług.
Dane niezbędne do rejestracji konta użytkownika: brak podania tych danych uniemożliwi założenie konta i korzystanie z jego funkcjonalności.
Dane wykorzystywane do marketingu i personalizacji treści: podanie danych w tym zakresie jest dobrowolne i zależy od zgody użytkownika.
Dane techniczne i analityczne: ich przetwarzanie odbywa się na podstawie zgody użytkownika (jeśli dotyczy) lub uzasadnionego interesu Administratora w celu poprawy działania Serwisu.

4. Przechowywanie danych

4.1. Okresy przechowywania

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z poniższymi zasadami:

Dane związane z realizacją umów: przechowywane przez czas trwania umowy oraz do momentu przedawnienia roszczeń wynikających z umowy, zgodnie z obowiązującymi przepisami prawa cywilnego.
Dane przetwarzane na podstawie zgody: przechowywane do momentu wycofania zgody przez użytkownika, chyba że istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie.
Dane przetwarzane w celu wypełnienia obowiązków prawnych: przechowywane przez okres wymagany przepisami prawa, w tym:
- Dane księgowe i podatkowe: przechowywane przez okres 5 lat od zakończenia roku podatkowego, zgodnie z ustawą o rachunkowości i przepisami prawa podatkowego.
- Dane dotyczące rękojmi i gwarancji: przechowywane przez czas trwania odpowiedzialności z tytułu rękojmi lub gwarancji.
- Dane wymagane do przeciwdziałania nadużyciom i oszustwom: mogą być przechowywane przez okres do 6 lat w celu dochodzenia roszczeń lub ochrony przed potencjalnymi roszczeniami.

4.2. Kryteria ustalania okresu przechowywania

Okres przechowywania danych osobowych może być przedłużony w następujących przypadkach:

Dochodzenie roszczeń lub obrona przed roszczeniami: dane będą przechowywane przez czas trwania postępowań sądowych, administracyjnych lub innych procedur prawnych.
Obowiązki archiwizacyjne: dane mogą być przechowywane dłużej, jeśli wymaga tego prawo lub jeśli ich archiwizacja jest niezbędna dla ochrony praw Administratora.
Wymogi bezpieczeństwa i zgodności: w sytuacjach, gdy przechowywanie danych jest konieczne do wykrywania nadużyć, zapobiegania oszustwom lub zapewnienia zgodności z regulacjami wewnętrznymi Administratora.

Po upływie odpowiedniego okresu dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający ich późniejszą identyfikację. Anonimizacja jest przeprowadzana na podstawie art. 6 ust. 1 lit. c RODO, gdy wynika z obowiązku prawnego, lub art. 6 ust. 1 lit. f RODO, gdy jest realizowana w prawnie uzasadnionym interesie Administratora, np. w celach analitycznych, statystycznych lub archiwizacyjnych.

5. Odbiorcy danych

5.1. Podmioty przetwarzające dane

Dane osobowe użytkowników mogą być udostępniane następującym kategoriom odbiorców, w zakresie niezbędnym do realizacji celów przetwarzania:

Podmioty realizujące dostawę towarów – firmy kurierskie i operatorzy pocztowi odpowiedzialni za dostarczenie zamówionych produktów, takie jak InPost, DPD, DHL, Poczta Polska i inne.
Operatorzy płatności – podmioty obsługujące transakcje płatnicze w Serwisie, np. PayU, Przelewy24, w zakresie niezbędnym do realizacji płatności.
Dostawcy usług IT – firmy zapewniające hosting, utrzymanie i rozwój Serwisu, w tym dostawcy usług chmurowych, dostawcy baz danych, firmy zajmujące się bezpieczeństwem IT oraz analityką internetową (np. Google Analytics).
Firmy świadczące usługi księgowe i rachunkowe – podmioty wspierające Administratora w prowadzeniu obowiązkowej dokumentacji podatkowej i księgowej.
Firmy świadczące usługi marketingowe – podmioty zajmujące się reklamą internetową, remarketingiem, personalizacją treści, np. Facebook Ads, Google Ads.
Partnerzy handlowi – podmioty współpracujące z Administratorem w zakresie sprzedaży, serwisu i obsługi zamówień, które mogą mieć dostęp do danych osobowych w zakresie niezbędnym do realizacji usług.
Podmioty obsługujące reklamacje i zwroty – firmy zajmujące się obsługą reklamacji, serwisem produktów oraz zwrotami środków.
Organy publiczne i instytucje państwowe – w przypadkach przewidzianych prawem, np. na żądanie sądu, prokuratury, organów ścigania, organów podatkowych czy administracyjnych.

5.2. Zasady przekazywania danych

Udostępnienie danych osobowych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami prawa. Administrator zobowiązuje się do zawierania umów powierzenia przetwarzania danych z podmiotami przetwarzającymi w celu zapewnienia odpowiedniego poziomu ochrony danych osobowych. Wszystkie podmioty przetwarzające dane zobowiązane są do przestrzegania zasad poufności i bezpieczeństwa przetwarzania danych osobowych.

5.3. Przekazywanie danych do państw trzecich

Dane osobowe użytkowników mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG) wyłącznie w przypadkach, gdy jest to konieczne i odbywa się zgodnie z obowiązującymi przepisami prawa. Takie przekazywanie danych może obejmować:

Współpracę z dostawcami usług IT i chmurowych, np. Google, Microsoft, Amazon Web Services, którzy przechowują dane na serwerach poza EOG.
Usługi analityczne i marketingowe, np. Google Analytics, Facebook Pixel, które mogą przechowywać dane w USA i innych krajach spoza EOG.
Obsługę płatności międzynarodowych, jeśli użytkownik korzysta z usług płatniczych realizowanych przez operatorów spoza EOG.

Administrator gwarantuje, że dane będą przekazywane tylko do podmiotów spełniających wymagania RODO, tj.:

Posiadających odpowiednie decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony danych osobowych w danym kraju.
Stosujących Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
Posiadających wiążące reguły korporacyjne (BCR) zatwierdzone przez organy nadzorujące ochronę danych osobowych.
Działających na podstawie dodatkowych środków ochrony, takich jak szyfrowanie danych czy pseudonimizacja, w celu zapewnienia ich bezpieczeństwa.

Administrator dokłada wszelkich starań, aby przekazywanie danych do państw trzecich odbywało się zgodnie z najwyższymi standardami bezpieczeństwa, a użytkownicy mieli pełną kontrolę nad swoimi danymi.

6. Prawa użytkowników

Każda osoba, której dane są przetwarzane przez Serwis, ma określone prawa wynikające z RODO, które może egzekwować poprzez kontakt z Administratorem. Administrator zobowiązuje się do realizacji zgłoszeń dotyczących praw użytkowników bez zbędnej zwłoki, jednak nie później niż w terminie jednego miesiąca od ich otrzymania. W przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany.

6.1. Prawo dostępu do danych

Użytkownik ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane przez Administratora, a jeśli tak – otrzymać kopię tych danych oraz dodatkowe informacje dotyczące:

celów przetwarzania,
kategorii przetwarzanych danych,
odbiorców lub kategorii odbiorców, którym dane są ujawniane,
planowanego okresu przechowywania danych lub kryteriów jego ustalania,
przysługujących praw związanych z przetwarzaniem danych,
źródła danych, jeśli nie zostały zebrane od użytkownika,
stosowania zautomatyzowanego podejmowania decyzji, w tym profilowania (art. 15 RODO).

6.2. Prawo do sprostowania danych

Jeżeli dane użytkownika są nieprawidłowe, nieaktualne lub niekompletne, użytkownik ma prawo zażądać ich poprawienia lub uzupełnienia. Administrator zobowiązany jest do dokonania korekty bez zbędnej zwłoki (art. 16 RODO).

6.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)

W określonych przypadkach użytkownik może zażądać usunięcia swoich danych osobowych, w szczególności gdy:

dane osobowe nie są już niezbędne do celów, dla których były przetwarzane,
użytkownik wycofał zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej do przetwarzania,
użytkownik wniósł sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania,
dane osobowe były przetwarzane niezgodnie z prawem,
usunięcie danych jest wymagane w celu wywiązania się z obowiązku prawnego wynikającego z przepisów prawa (art. 17 RODO).

Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do:

korzystania z prawa do wolności wypowiedzi i informacji,
wywiązania się z obowiązku prawnego nałożonego na Administratora,
ustalenia, dochodzenia lub obrony roszczeń.

6.4. Prawo do ograniczenia przetwarzania

Użytkownik może zażądać czasowego ograniczenia przetwarzania danych w następujących sytuacjach:

kwestionuje prawidłowość danych osobowych (na czas ich weryfikacji),
przetwarzanie jest niezgodne z prawem, ale użytkownik sprzeciwia się ich usunięciu i zamiast tego żąda ograniczenia przetwarzania,
Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale użytkownik potrzebuje ich do ustalenia, dochodzenia lub obrony roszczeń,
użytkownik wniósł sprzeciw wobec przetwarzania i trwa ustalanie, czy prawnie uzasadnione podstawy Administratora są nadrzędne wobec jego sprzeciwu (art. 18 RODO).

6.5. Prawo do sprzeciwu

Użytkownik ma prawo sprzeciwić się przetwarzaniu jego danych osobowych, jeśli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora. Dotyczy to w szczególności:

przetwarzania danych w celach marketingu bezpośredniego,
profilowania, jeśli wiąże się ono z marketingiem bezpośrednim.

Po wniesieniu sprzeciwu Administrator nie będzie przetwarzać danych użytkownika, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności użytkownika lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 RODO).

6.6. Prawo do przenoszenia danych

Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je do innego administratora, jeśli:

przetwarzanie odbywa się na podstawie zgody użytkownika lub umowy,
przetwarzanie odbywa się w sposób zautomatyzowany (art. 20 RODO).

6.7. Prawo do wycofania zgody

Jeśli przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik może ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem (art. 7 ust. 3 RODO).

6.8. Prawo do wniesienia skargi do organu nadzorczego

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może złożyć skargę do właściwego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, Polska.

Przed złożeniem skargi do Prezesa Urzędu Ochrony Danych Osobowych zaleca się skorzystanie z wewnętrznego mechanizmu rozpatrywania skarg, który umożliwia polubowne rozwiązanie kwestii związanych z przetwarzaniem danych osobowych. W tym celu możliwy jest kontakt z Inspektorem Ochrony Danych, którego dane kontaktowe znajdują się w osobnym punkcie niniejszej Polityki Prywatności.

7. Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies i podobne technologie w celu zapewnienia prawidłowego działania strony, analizy ruchu oraz dostosowania treści i reklam do preferencji użytkownika. Użytkownik ma możliwość zarządzania plikami cookies poprzez ustawienia przeglądarki internetowej oraz dedykowanym ustawieniom cookies w Serwisie. Szczegółowe informacje na temat stosowanych plików cookies, ich rodzajów oraz sposobu zarządzania nimi znajdują się w naszej Polityce Cookies, dostępnej pod adresem: https://www.e-insportline.pl/cookies.

8. Informacje o profilowaniu

8.1. Zasady profilowania danych osobowych

Profilowanie danych osobowych jest stosowane wyłącznie na podstawie uzyskanej zgody zgodnie z art. 22 RODO. Proces ten obejmuje analizę aktywności w Serwisie, w tym historii przeglądania, preferencji zakupowych oraz interakcji z treściami marketingowymi, w celu dostosowania komunikacji oraz oferty do zainteresowań odbiorców.

8.2. Cele profilowania

Profilowanie wykorzystywane w Serwisie może obejmować:

personalizację treści reklamowych i marketingowych,
dostosowywanie ofert promocyjnych do preferencji użytkowników,
optymalizację obsługi poprzez analizę wcześniejszych interakcji.

8.3. Zmiany w wyrażonych zgodach

Użytkownik ma możliwość zmiany swoich preferencji dotyczących plików cookies w dowolnym momencie. W tym celu należy skorzystać z dedykowanego narzędzia do zarządzania zgodami, dostępnego w stopce strony internetowej.

8.4. Wycofanie zgody na profilowanie

Zgoda na profilowanie może zostać wycofana w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania danych, które miało miejsce przed jej wycofaniem. Preferencje dotyczące profilowania mogą być modyfikowane za pośrednictwem ustawień konta w Serwisie, przeglądarki internetowej lub poprzez kontakt z Inspektorem Ochrony Danych.

9. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, uszkodzeniem, modyfikacją lub nieautoryzowanym ujawnieniem. Do najważniejszych stosowanych zabezpieczeń należą:

Szyfrowanie SSL/TLS zapewniające bezpieczną transmisję danych między użytkownikiem a Serwisem.
Regularne kopie zapasowe, przechowywane w bezpiecznych lokalizacjach, co umożliwia szybkie przywrócenie danych w razie awarii.
Systemy kontroli dostępu, ograniczające dostęp do danych jedynie do upoważnionych osób zgodnie z nadanymi uprawnieniami.
Monitorowanie zagrożeń i aktualizacja zabezpieczeń, obejmujące regularne audyty bezpieczeństwa oraz ochronę przed cyberatakami.
Monitoring i analiza zagrożeń – systematyczne monitorowanie systemów IT pod kątem naruszeń bezpieczeństwa, ataków cybernetycznych oraz innych zagrożeń.
Audyt i aktualizacja zabezpieczeń – regularne testowanie stosowanych rozwiązań oraz dostosowywanie ich do aktualnych standardów w zakresie ochrony danych.
Zobowiązania podwykonawców i partnerów – Administrator podejmuje wszelkie niezbędne działania, aby jego podwykonawcy oraz inne podmioty współpracujące zapewniały odpowiednie środki bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na jego zlecenie.

10. Inspektor Ochrony Danych

10.1. Rola Inspektora Ochrony Danych

Administrator powołał Inspektora Ochrony Danych, który nadzoruje przestrzeganie przepisów o ochronie danych osobowych oraz służy wsparciem w realizacji praw użytkowników wynikających z RODO.

10.2 Kontakt z Inspektorem Ochrony Danych

W sprawach związanych z ochroną danych osobowych, realizacją praw użytkowników wynikających z RODO lub wszelkimi pytaniami dotyczącymi Polityki Prywatności, można skontaktować się z Inspektorem Ochrony Danych poprzez następujące kanały:

Adres e-mail: inspektor@e-insportline.pl – dedykowany do przesyłania zapytań dotyczących przetwarzania danych osobowych, zgłoszeń dotyczących realizacji praw użytkowników oraz zgłoszeń naruszeń ochrony danych.
Adres korespondencyjny: inSPORTline Polska Krzysztof Stępień, Ciemiętniki 19, 29-120 Kluczewsko – do przesyłania formalnych wniosków, skarg lub innych dokumentów wymagających pisemnej formy.

10.3. Termin udzielenia odpowiedzi

Inspektor Ochrony Danych zobowiązuje się do udzielenia odpowiedzi na zgłoszenia użytkowników w możliwie najkrótszym terminie, nie później niż w ciągu 30 dni od ich otrzymania, zgodnie z wymogami RODO.

11. Kontakt z Administratorem

11.1. Sposoby kontaktu z Administratorem

W sprawach ogólnych związanych z działalnością Serwisu można kontaktować się z Administratorem za pośrednictwem poniższych danych:

Adres e-mail: biuro@e-insportline.pl
Telefon: +48 510 275 999
Adres korespondencyjny: inSPORTline Polska Krzysztof Stępień, Ciemiętniki 19, 29-120 Kluczewsko

11.2. Ochrona danych osobowych

Wszelkie kwestie związane z przetwarzaniem danych osobowych należy kierować do Inspektora Ochrony Danych, którego dane kontaktowe znajdują się w osobnym punkcie Polityki Prywatności.

12. Zmiany w Polityce Prywatności

12.1. Aktualizacja Polityki Prywatności

Administrator na bieżąco weryfikuje Politykę Prywatności i aktualizuje ją w razie potrzeby, w szczególności w przypadku zmian przepisów prawa, technologii wykorzystywanych w Serwisie lub sposobów przetwarzania danych osobowych.

12.2. Obowiązywanie nowej wersji

Nowa wersja Polityki Prywatności obowiązuje od momentu jej opublikowania w Serwisie, chyba że przepisy prawa wymagają innego terminu wejścia w życie.

12.3. Informowanie o istotnych zmianach

W przypadku wprowadzenia istotnych zmian, które mogą wpływać na prawa użytkowników, Administrator poinformuje o aktualizacji poprzez komunikat w Serwisie lub inne dostępne środki komunikacji.

12.4. Data obowiązywania

Aktualna wersja Polityki Prywatności obowiązuje od 04.03.2025.

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO www.e-insportline.pl