Polityka Prywatności (RODO)

POLITYKA PRYWATNOŚCI I OCHRONA DANYCH OSOBOWYCH (RODO) DriveZone obowiązująca od dnia 01.01.2026 §1. Postanowienia ogólne 1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze sklepu internetowego DriveZone, dokonujących zakupów, rezerwacji Towarów, kontaktujących się ze Sprzedawcą lub korzystających z funkcjonalności dostępnych w Sklepie. 2. Polityka prywatności została przygotowana w związku z obowiązkiem zapewnienia przejrzystej informacji o przetwarzaniu danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”). 3. Administratorem danych osobowych jest osoba fizyczna prowadząca działalność nierejestrowaną pod nazwą DriveZone, będąca Sprzedawcą Sklepu. 4. Administrator dokłada należytej staranności w celu ochrony danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub udostępnieniem osobom nieuprawnionym. 5. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa oraz z zastosowaniem odpowiednich środków technicznych i organizacyjnych. 6. Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane niezbędne do realizacji określonego celu. §2. Kontakt z Administratorem 1. W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem: drivezonepl@proton.me 2. Ten sam adres może być wykorzystywany do składania żądań dotyczących realizacji praw wynikających z RODO. 3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych, jego dane kontaktowe zostaną udostępnione w sposób łatwo dostępny dla osób, których dane dotyczą. §3. Jakie dane osobowe mogą być przetwarzane 1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności: a) imię i nazwisko, b) adres e-mail, c) numer telefonu, d) adres dostawy, e) dane dotyczące zamówienia, f) dane dotyczące dokonanej rezerwacji, g) informacje dotyczące płatności, h) informacje dotyczące reklamacji i zwrotów, i) informacje przekazane przez Klienta podczas kontaktu ze Sprzedawcą, j) adres IP, k) informacje dotyczące urządzenia i przeglądarki internetowej, l) informacje dotyczące aktywności w Sklepie, m) dane zapisane w plikach cookies. 2. Administrator nie wymaga od Klienta podawania danych, które nie są niezbędne do realizacji konkretnego celu. 3. Dane dotyczące płatności mogą być przetwarzane przez zewnętrznych operatorów płatności zgodnie z ich własnymi zasadami i politykami prywatności. §4. Cele przetwarzania danych osobowych 1. Dane osobowe mogą być przetwarzane w szczególności w celu: a) obsługi zamówienia, b) wykonania Umowy sprzedaży, c) wykonania Umowy rezerwacji, d) rozpoczęcia i realizacji usługi rezerwacji, e) obsługi płatności, f) potwierdzenia dokonania rezerwacji, g) kontaktu z Klientem, h) przygotowania i wysłania Towaru, i) obsługi zwrotów, j) obsługi reklamacji, k) rozpatrywania zgłoszeń i zapytań, l) prowadzenia dokumentacji związanej z zawartymi umowami, m) realizacji obowiązków wynikających z przepisów prawa, n) prowadzenia rozliczeń podatkowych i księgowych, o) ustalenia, dochodzenia lub obrony przed roszczeniami, p) zapewnienia bezpieczeństwa Sklepu, q) prowadzenia statystyk i analiz dotyczących funkcjonowania Sklepu, r) prowadzenia działań marketingowych – jeżeli istnieje odpowiednia podstawa prawna lub została udzielona wymagana zgoda. 2. Administrator nie wykorzystuje danych osobowych w celu innym niż cel, dla którego zostały zebrane, chyba że przepisy prawa pozwalają na takie wykorzystanie. §5. Podstawy prawne przetwarzania danych 1. Dane osobowe mogą być przetwarzane na podstawie: a) art. 6 ust. 1 lit. b RODO – w celu wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy, b) art. 6 ust. 1 lit. c RODO – w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, c) art. 6 ust. 1 lit. f RODO – w celu realizacji prawnie uzasadnionych interesów Administratora, d) art. 6 ust. 1 lit. a RODO – na podstawie zgody osoby, której dane dotyczą, jeżeli zgoda jest właściwą podstawą prawną przetwarzania. 2. Podanie danych niezbędnych do zawarcia i wykonania umowy jest dobrowolne, jednak ich niepodanie może uniemożliwić realizację zamówienia, rezerwacji lub dostawy Towaru. 3. Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba może wycofać zgodę w dowolnym momencie. 4. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. §6. Dane dotyczące rezerwacji 1. W przypadku skorzystania z Usługi dzielonej Administrator może przetwarzać dane niezbędne do wykonania usługi rezerwacji. 2. Dane mogą być wykorzystywane w szczególności w celu: a) identyfikacji Klienta, b) przypisania rezerwacji do konkretnego Klienta, c) potwierdzenia otrzymania Ceny rezerwacji, d) przekazania informacji dotyczących rezerwacji, e) przekazania informacji dotyczących Dopłaty, f) kontaktu w sprawie terminu dokonania Dopłaty, g) realizacji późniejszej Umowy sprzedaży. 3. W przypadku rezerwacji Towaru Administrator może przetwarzać dane dotyczące: Ceny rezerwacji – 99,99 zł Dopłaty – 249,99 zł Ceny całkowitej Towaru – 349,98 zł 4. Dane dotyczące rezerwacji mogą być przechowywane również po wygaśnięciu rezerwacji, jeżeli jest to niezbędne do realizacji obowiązków prawnych lub ochrony przed ewentualnymi roszczeniami. §7. Odbiorcy danych osobowych 1. Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, jeżeli jest to niezbędne do realizacji określonego celu. 2. Odbiorcami danych mogą być w szczególności: a) operatorzy płatności, b) firmy kurierskie i przewoźnicy, c) dostawcy usług hostingowych, d) dostawcy infrastruktury informatycznej, e) dostawcy usług związanych z funkcjonowaniem Sklepu, f) dostawcy poczty elektronicznej, g) podmioty świadczące usługi księgowe lub prawne, h) podmioty uprawnione do otrzymania danych na podstawie przepisów prawa. 3. Administrator nie sprzedaje danych osobowych Klientów. 4. Dane są przekazywane podmiotom trzecim wyłącznie w zakresie niezbędnym do realizacji określonego celu oraz zgodnie z obowiązującymi przepisami. 5. Jeżeli Administrator korzysta z podmiotów przetwarzających dane osobowe, powinien korzystać z podmiotów zapewniających odpowiednie gwarancje bezpieczeństwa przetwarzania danych. §8. Płatności 1. W przypadku dokonywania płatności za pośrednictwem zewnętrznego operatora płatności dane niezbędne do przeprowadzenia transakcji mogą zostać przekazane temu operatorowi. 2. Administrator nie przechowuje pełnych danych kart płatniczych, jeżeli płatność jest realizowana bezpośrednio przez zewnętrznego operatora płatności. 3. Administrator może otrzymywać od operatora informacje dotyczące statusu płatności, takie jak: a) informacja o dokonaniu płatności, b) kwota transakcji, c) data transakcji, d) identyfikator transakcji, e) informacja o powodzeniu lub odrzuceniu płatności. 4. Informacje dotyczące płatności mogą być przechowywane w celu realizacji umowy, prowadzenia rozliczeń oraz spełnienia obowiązków prawnych. §9. Dostawa Towaru 1. W celu realizacji dostawy Towaru Administrator może przekazać przewoźnikowi dane niezbędne do doręczenia przesyłki. 2. Dane przekazywane przewoźnikowi mogą obejmować w szczególności: a) imię i nazwisko, b) adres dostawy, c) numer telefonu, d) adres e-mail – jeżeli jest wymagany przez daną metodę dostawy. 3. Dane są przekazywane wyłącznie w zakresie niezbędnym do prawidłowej realizacji dostawy. §10. Kontakt z Klientem 1. Kontakt z Klientem może odbywać się za pośrednictwem: a) poczty elektronicznej, b) telefonu, jeżeli Klient podał numer telefonu, c) innych kanałów komunikacji udostępnionych przez Sklep. 2. Dane kontaktowe mogą być wykorzystywane w celu: a) odpowiedzi na pytania, b) obsługi zamówienia, c) obsługi rezerwacji, d) przekazywania informacji dotyczących płatności, e) przekazywania informacji dotyczących dostawy, f) obsługi reklamacji i zwrotów, g) realizacji obowiązków wynikających z zawartej umowy. 3. Korespondencja z Klientem może być przechowywana przez okres niezbędny do obsługi sprawy, a następnie przez okres wymagany przepisami prawa lub niezbędny do ochrony przed roszczeniami. §11. Pliki cookies 1. Sklep DriveZone może korzystać z plików cookies. 2. Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej. 3. Cookies mogą być wykorzystywane w szczególności w celu: a) zapewnienia prawidłowego działania Sklepu, b) utrzymania sesji, c) zapamiętywania ustawień, d) obsługi koszyka, e) zapewnienia bezpieczeństwa, f) analizy korzystania ze Sklepu, g) prowadzenia działań marketingowych, jeżeli jest to zgodne z obowiązującymi przepisami i wymaganymi zgodami. 4. Sklep może wykorzystywać zarówno cookies niezbędne do prawidłowego działania strony, jak i – w zależności od zastosowanych narzędzi – cookies analityczne lub marketingowe. 5. Użytkownik może zmienić ustawienia swojej przeglądarki dotyczące cookies. 6. Wyłączenie niektórych cookies może spowodować, że część funkcji Sklepu nie będzie działać prawidłowo. 7. Jeżeli Sklep korzysta z narzędzi analitycznych lub reklamowych podmiotów trzecich, odpowiednie informacje oraz wymagane zgody są uzyskiwane zgodnie z obowiązującymi przepisami. §12. Okres przechowywania danych 1. Dane osobowe są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane. 2. Dane związane z realizacją umowy mogą być przechowywane przez okres jej wykonywania oraz przez okres wynikający z obowiązków prawnych Administratora. 3. Dane związane z dokumentacją księgową i podatkową mogą być przechowywane przez okres wymagany obowiązującymi przepisami prawa. 4. Dane związane z reklamacjami, roszczeniami lub sporami mogą być przechowywane do czasu ich prawomocnego zakończenia oraz przez okres niezbędny do ochrony przed ewentualnymi roszczeniami. 5. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania. 6. Po upływie odpowiedniego okresu dane są usuwane, anonimizowane lub poddawane innemu sposobowi przetwarzania zgodnemu z prawem. §13. Prawa osób, których dane dotyczą 1. Osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO. 2. W zależności od sytuacji osoba może mieć prawo do: a) dostępu do swoich danych, b) uzyskania kopii danych, c) sprostowania danych, d) usunięcia danych, e) ograniczenia przetwarzania, f) przenoszenia danych, g) wniesienia sprzeciwu wobec przetwarzania, h) wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody, i) wniesienia skargi do właściwego organu nadzorczego. 3. Administrator może być uprawniony do zweryfikowania tożsamości osoby występującej z żądaniem, jeżeli jest to niezbędne do ochrony danych osobowych. 4. Administrator odpowiada na żądania dotyczące praw wynikających z RODO bez zbędnej zwłoki, co do zasady nie później niż w terminie miesiąca od ich otrzymania. W przypadkach określonych prawem termin może zostać przedłużony. 5. Żądania dotyczące realizacji praw można kierować na adres: drivezonepl@proton.me §14. Prawo do usunięcia danych 1. Osoba, której dane dotyczą, może żądać usunięcia swoich danych w przypadkach przewidzianych przez RODO. 2. Prawo do usunięcia danych nie ma charakteru bezwzględnego. 3. Administrator może odmówić usunięcia danych, jeżeli dalsze przetwarzanie jest niezbędne m.in. do: a) wykonania obowiązku prawnego, b) ustalenia, dochodzenia lub obrony roszczeń, c) realizacji innych celów przewidzianych przez przepisy prawa. 4. Usunięcie danych nie powoduje automatycznego usunięcia dokumentacji, której Administrator jest zobowiązany przechowywać na podstawie przepisów prawa. §15. Bezpieczeństwo danych 1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych. 2. Środki bezpieczeństwa mogą obejmować w szczególności: a) zabezpieczenie dostępu do systemów, b) stosowanie haseł i mechanizmów uwierzytelniania, c) ograniczenie dostępu do danych, d) zabezpieczenia systemów informatycznych, e) aktualizowanie wykorzystywanego oprogramowania, f) wykonywanie kopii zapasowych, jeżeli jest to konieczne, g) zabezpieczenie danych podczas ich przesyłania. 3. Administrator podejmuje działania mające na celu zapobieganie nieuprawnionemu dostępowi do danych. 4. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych. §16. Przekazywanie danych poza Europejski Obszar Gospodarczy 1. W związku z korzystaniem przez Administratora z niektórych usług technologicznych dane osobowe mogą być potencjalnie przetwarzane poza Europejskim Obszarem Gospodarczym. 2. Jeżeli dochodzi do przekazania danych do państwa trzeciego, Administrator zapewnia, aby odbywało się ono zgodnie z wymaganiami RODO. 3. W zależności od konkretnego przypadku podstawą przekazania mogą być w szczególności decyzja stwierdzająca odpowiedni stopień ochrony lub odpowiednie zabezpieczenia przewidziane przez RODO. 4. Administrator nie przekazuje danych do państw trzecich w celu ich sprzedaży. §17. Profilowanie i zautomatyzowane podejmowanie decyzji 1. Dane osobowe mogą być wykorzystywane do analizy sposobu korzystania ze Sklepu, jeżeli stosowane narzędzia i podstawa prawna na to pozwalają. 2. Jeżeli w Sklepie stosowane są narzędzia marketingowe wykorzystujące profilowanie, użytkownik zostanie poinformowany o takim sposobie przetwarzania zgodnie z obowiązującymi przepisami. 3. Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, chyba że istnieje odpowiednia podstawa prawna. 4. Osoba, której dane dotyczą, ma prawa związane ze zautomatyzowanym podejmowaniem decyzji i profilowaniem w zakresie przewidzianym przez RODO. §18. Zgoda na komunikację marketingową 1. Jeżeli Administrator prowadzi komunikację marketingową za pośrednictwem kanałów wymagających zgody, komunikacja taka będzie prowadzona po uzyskaniu wymaganej zgody. 2. Zgoda na komunikację marketingową jest dobrowolna. 3. Brak zgody na komunikację marketingową nie uniemożliwia dokonania zakupu lub rezerwacji, chyba że konkretna usługa wymaga zgodnego z prawem przetwarzania danych w innym celu. 4. Osoba może w dowolnym momencie wycofać udzieloną zgodę na komunikację marketingową. 5. Wycofanie zgody nie wpływa na zgodność z prawem działań podjętych przed jej wycofaniem. §19. Zgłoszenie naruszenia ochrony danych 1. Administrator stosuje procedury mające na celu wykrywanie i reagowanie na naruszenia ochrony danych osobowych. 2. W przypadku wystąpienia naruszenia Administrator podejmuje działania wymagane przez obowiązujące przepisy prawa. 3. Jeżeli przepisy prawa wymagają zawiadomienia właściwego organu nadzorczego lub osób, których dane dotyczą, Administrator dokona takiego zawiadomienia w wymaganym zakresie i terminie. §20. Skarga do organu nadzorczego 1. Jeżeli osoba uważa, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do właściwego organu nadzorczego. 2. Organem nadzorczym w Polsce jest: Prezes Urzędu Ochrony Danych Osobowych (UODO) 3. Skorzystanie z prawa wniesienia skargi nie wyłącza możliwości korzystania z innych środków ochrony prawnej przewidzianych przepisami prawa. §21. Zmiany Polityki prywatności 1. Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku: a) zmiany przepisów prawa, b) zmiany sposobu funkcjonowania Sklepu, c) rozpoczęcia korzystania z nowych usług lub narzędzi, d) zmiany zakresu przetwarzanych danych, e) zmiany sposobu zabezpieczenia danych. 2. Aktualna wersja Polityki prywatności jest dostępna na stronie Sklepu. 3. W przypadku istotnych zmian Administrator może poinformować użytkowników o zmianach w sposób odpowiedni do charakteru zmiany. §22. Postanowienia końcowe 1. Niniejsza Polityka prywatności stanowi informację o sposobie przetwarzania danych osobowych w Sklepie DriveZone. 2. Polityka prywatności nie zastępuje Regulaminu Sklepu ani Warunków świadczenia usług i zakupu. 3. W sprawach dotyczących ochrony danych osobowych zastosowanie mają właściwe przepisy prawa, w szczególności RODO. 4. W przypadku rozbieżności pomiędzy niniejszą Polityką prywatności a bezwzględnie obowiązującymi przepisami prawa zastosowanie mają przepisy prawa. 5. Niniejsza Polityka prywatności obowiązuje od dnia: 01.01.2026