Polityka prywatności

1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających ze sklepu internetowego działającego pod adresem withinclub.pl
2. Administratorem danych osobowych jest  Within Club Karolina Stankiewicz z siedzibą przy ul. Lipowej 3D, 30-702 Kraków, NIP: 679-334-12-70, REGON: 542691349 („Administrator”).
3. Dane osobowe przetwarzane są zgodnie z obowiązującymi przepisami prawa, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

2. Zakres i cel przetwarzania danych

1. Administrator przetwarza dane osobowe w celu:
   • realizacji zamówień złożonych w sklepie,
   • kontaktu z Klientem w sprawie zamówienia,
   • wystawienia dokumentów księgowych,
   • realizacji zwrotów i reklamacji,
   • wypełnienia obowiązków wynikających z przepisów prawa (np. podatkowych).
2. Dane osobowe, które mogą być zbierane:
   • imię i nazwisko,
   • adres dostawy,
   • adres e-mail,
   • numer telefonu (jeśli Klient go poda dobrowolnie w celu kontaktu w sprawie dostawy),
   • dane do płatności (np. numer konta, identyfikator transakcji).
3. Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do prawidłowej realizacji umowy sprzedaży.

3. Podstawa prawna przetwarzania

1. Dane są przetwarzane na podstawie:
   • art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub podjęcie działań na żądanie Klienta,
   • art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (np. przechowywanie dokumentów księgowych),
   • art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora, np. kontakt z Klientem, zabezpieczenie roszczeń.

4. Udostępnianie danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem w zakresie niezbędnym do realizacji zamówienia, w szczególności:
   • firmom kurierskim lub operatorom pocztowym – w celu dostarczenia przesyłki,
   • operatorom płatności – w celu obsługi płatności,
   • podmiotom świadczącym usługi księgowe.
2. Dane nie są przekazywane poza Europejski Obszar Gospodarczy ani udostępniane osobom trzecim w celach marketingowych.

5. Płatności

Administratorem danych w zakresie realizacji płatności jest PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań).
PayU przetwarza dane osobowe w celu realizacji płatności zgodnie z własną polityką prywatności, dostępną na stronie PayU.

W związku z realizacją płatności możemy przekazywać PayU dane niezbędne do obsługi transakcji, takie jak: imię i nazwisko, adres e-mail, adres rozliczeniowy, numer zamówienia oraz kwota płatności.

 6. Okres przechowywania danych

1. Dane osobowe będą przechowywane:
   • przez okres niezbędny do realizacji zamówienia i obsługi sprzedaży,
   • a następnie przez okres wymagany przepisami o przechowywaniu dokumentacji księgowej (zazwyczaj 5 lat).
2. Po upływie tego okresu dane zostaną trwale usunięte lub zanonimizowane.

7. Prawa Klienta

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• ograniczenia przetwarzania,
• usunięcia („prawo do bycia zapomnianym”),
• przeniesienia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli uzna, że przetwarzanie narusza przepisy RODO.

8. Dobrowolność podania danych

1. Podanie danych osobowych przez Klienta jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy sprzedaży.
2. Niepodanie wymaganych danych może uniemożliwić złożenie lub realizację zamówienia.

9. Pliki cookies

1. Sklep może korzystać z plików cookies w celach technicznych – np. zapamiętywania zawartości koszyka i prawidłowego działania strony.
2. Klient może w każdej chwili zmienić ustawienia dotyczące cookies w przeglądarce internetowej.
3. Sklep nie wykorzystuje cookies do profilowania ani działań marketingowych.

10. Zabezpieczenie danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą lub zniszczeniem.
2. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

11. Newsletter

1. W celu wysyłki newslettera Administrator przetwarza adres e-mail podany dobrowolnie przez użytkownika.

2. Dane są przetwarzane na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz zgody na otrzymywanie informacji handlowych drogą elektroniczną.

3. Zgoda może być w każdej chwili wycofana poprzez kliknięcie w link „wypisz się” w stopce newslettera lub kontakt z Administratorem.

4. Dane są przechowywane do czasu wycofania zgody.

5. Dane mogą być przekazywane podmiotowi obsługującemu wysyłkę newslettera, wyłącznie w zakresie technicznym.

12. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce prywatności, jeżeli będzie to wymagane przez przepisy prawa lub zmiany w funkcjonowaniu sklepu.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie withinclub.pl.