Wprowadzenie do naszego zobowiązania w zakresie prywatności
Jako wiodąca platforma e-commerce dla entuzjastów fitnessu domowego w Polsce i Unii Europejskiej, rozumiemy, że zaufanie stanowi fundament każdej udanej relacji z klientem. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, przetwarzamy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania z naszej platformy cyfrowej, zakupu premium sprzętu treningowego oraz interakcji z naszą społecznością fitness, zapewniając pełną transparentność zgodnie z RODO i obowiązującymi przepisami o ochronie danych.
Kategorie zbieranych informacji
Zbieramy niezbędne dane obejmujące:
- Dane kontaktowe: imię, adres email, adres wysyłkowy
- Informacje płatnicze: przetwarzane przez bezpieczne bramki płatnicze
- Dane behawioralne: zachowania przeglądania i identyfikatory urządzeń za pomocą plików cookie
- Historia transakcji: historię zakupów i preferencje produktowe
- Dane opcjonalne: cele fitness i informacje profilowe, które dobrowolnie podajesz, aby usprawnić spersonalizowane rekomendacje sprzętu i kurację treści treningowych
Cel i podstawa prawna przetwarzania
Twoje dane napędzają kluczowe funkcje operacyjne:
- Przetwarzanie transakcji i dostarczanie zamówień pod wskazany adres
- Dostosowywanie doświadczenia przeglądania poprzez oparte na sztucznej inteligencji sugestie produktów w oparciu o historię wyświetleń
- Utrzymywanie dokładności zapasów poprzez analitykę predykcyjną
- Wysyłanie ukierunkowanych komunikatów o nowych dostawach sprzętu i wskazówkach fitness (za zgodą)
- Zapewnianie bezpieczeństwa platformy poprzez algorytmy wykrywania oszustw
Udostępnianie danych zaufanym partnerom
Współpracujemy ze zweryfikowanymi zewnętrznymi dostawcami usług, w tym:
- Procesory płatności: obsługujący zaszyfrowane dane transakcyjne
- Partnerzy logistyczni: otrzymujący wyłącznie dane wysyłkowe
- Dostawcy infrastruktury: hosting w chmurze
- Platformy analityczne: pomagające optymalizować szybkość ładowania i wydajność interfejsu
Wszyscy partnerzy przechodzą rygorystyczne oceny ochrony danych i działają na podstawie ścisłych zobowiązań umownych ograniczających przetwarzanie do określonych celów.
Infrastruktura bezpieczeństwa i ochrona danych
Wdrażamy najwyższe standardy ochrony:
- Szyfrowanie: protokoły SSL/TLS klasy korporacyjnej
- Uwierzytelnianie: wieloskładnikowe dla dostępu administracyjnego
- Testy bezpieczeństwa: regularne testy penetracyjne systemów kasowych
- Pseudonimizacja: techniki zaciemniania dla zbiorów danych analitycznych
- Compliance: serwery utrzymują zgodność z SOC 2 Type II, z automatycznymi systemami kopii zapasowych i protokołami wykrywania włamań
Twoje prawa wynikające z RODO
Mieszkańcy Polski i UE posiadają kompleksowe prawa podmiotów danych:
- Dostęp: prawo do uzyskania dostępu do przechowywanych informacji
- Sprostowanie: możliwość poprawiania niedokładnych danych
- Usunięcie: „prawo do bycia zapomnianym" dla danych nieistotnych
- Ograniczenie: prawo do ograniczenia przetwarzania podczas sporów
- Przenoszenie: otrzymanie danych w formatach czytelnych maszynowo
- Sprzeciw: prawo do sprzeciwu wobec zautomatyzowanego podejmowania decyzji, w tym profilowania
Wnioski są przetwarzane w ciągu 30 dni przez nasz dedykowany portal prywatności.
Protokoły przechowywania i usuwania danych
Stosujemy rygorystyczne zasady retencji:
- Rekordy transakcyjne: przechowywane przez siedem lat zgodnie z polskimi przepisami rachunkowymi
- Dane przeglądania: pliki cookie wygasają zgodnie z konfigurowalnymi okresami retencji (zazwyczaj 13-24 miesiące)
- Konta nieaktywne: dane poddawane są anonimizacji po 36 miesiącach bezczynności
- Usuwanie na żądanie: możesz zażądać natychmiastowego usunięcia dobrowolnych informacji profilowych, z wyłączeniem rekordów wymaganych do zgodności prawnej lub aktywnych roszczeń gwarancyjnych
Kontakt z zespołem ochrony danych
W przypadku pytań dotyczących niniejszej polityki, w celu wykonywania Twoich praw prywatności lub zgłaszania zagrożeń bezpieczeństwa, skontaktuj się z naszym Inspektorem Ochrony Danych:
- Email: [email protected]
- Panel użytkownika: poprzez zaszyfrowaną wiadomość w panelu konta
- Adres korespondencyjny: siedziba w Warszawie
Zobowiązujemy się do szybkiego rozwiązywania wszelkich zastrzeżeń i utrzymujemy rejestrację w polskim Urzędzie Ochrony Danych Osobowych (UODO) zgodnie z wymogami krajowych przepisów.