Polityka prywatności

Administratorem Twoich danych osobowych jest DK Sports Group Dariusz Kaszubowski, ul. Smolańska 3/202, 70-026 Szczecin, NIP 8522466339 (dalej: my, Administrator), prowadzący sklep internetowy Legit Football Shirts pod adresem legitfootballshirts.com oraz punkt stacjonarny w Szczecinie.

W sprawach dotyczących danych osobowych pisz na adres contact@legitfootballshirts.com albo pocztą na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku; na każde pytanie odpowiada bezpośrednio właściciel sklepu.

Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą Prawo komunikacji elektronicznej.

Dane pochodzą wyłącznie od Ciebie: z formularza zamówienia, rejestracji Konta, formularza kontaktowego, zapisu do newslettera lub alertów klubowych, wiadomości e-mail, telefonu i wiadomości w serwisie Instagram. Dane techniczne (adres IP, typ przeglądarki) są zbierane automatycznie przez serwer podczas odwiedzin.

Podanie danych jest dobrowolne, ale w zakresie oznaczonym w formularzach jako wymagane jest niezbędne do zawarcia i wykonania umowy (bez adresu nie wyślemy paczki, bez e-maila nie potwierdzimy zamówienia) albo do odpowiedzi na wiadomość. Zgoda na newsletter, alerty klubowe i cookies statystyczne jest zawsze dobrowolna i nie warunkuje zakupów.

Twoje dane przetwarzamy w następujących celach:

1. Zawarcie i wykonanie umowy sprzedaży: imię i nazwisko, adres dostawy, e-mail, telefon, wybrane Produkty, dane płatności (status, metoda; nie mamy dostępu do numeru karty ani loginu do banku). Podstawa: art. 6 ust. 1 lit. b RODO. Okres: czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń (co do zasady 6 lat od końca roku, w którym zamówienie zrealizowano).
2. Dokumenty sprzedaży i obowiązki podatkowe: dane do faktury, w tym nazwa firmy i NIP. Podstawa: art. 6 ust. 1 lit. c RODO (ustawa o podatku od towarów i usług, ustawa o rachunkowości, Ordynacja podatkowa). Okres: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
3. Odstąpienie od umowy, reklamacje, gwarancja oryginalności: dane z zamówienia, treść zgłoszenia, zdjęcia, numer rachunku do zwrotu. Podstawa: art. 6 ust. 1 lit. c RODO (ustawa o prawach konsumenta, Kodeks cywilny) oraz lit. f (obrona przed roszczeniami). Okres: do zakończenia sprawy, a następnie do upływu terminów przedawnienia roszczeń.
4. Konto klienta: e-mail, hasło (przechowywane wyłącznie w formie skrótu kryptograficznego), dane adresowe, historia zamówień, ustawienia alertów. Podstawa: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi elektronicznej). Okres: do usunięcia Konta przez Ciebie albo przez nas po 3 latach braku aktywności (po wcześniejszym powiadomieniu), z zachowaniem danych zamówień na zasadach jak wyżej.
5. Newsletter: adres e-mail, język, data i treść udzielonej zgody, źródło zapisu. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 Prawa komunikacji elektronicznej i art. 10 ustawy o świadczeniu usług drogą elektroniczną. Okres: do wycofania zgody; po wycofaniu przechowujemy przez 3 lata jedynie informację o tym, że zgoda była udzielona i wycofana (obrona przed roszczeniami).
6. Alerty klubowe: adres e-mail, wybrany klub, rozmiar, język, data zgody, token rezygnacji. Podstawa i okres: jak przy newsletterze. Alert wyłączysz linkiem w każdej wiadomości albo w Koncie.
7. Formularz kontaktowy, e-mail, telefon, Instagram: imię, adres e-mail lub numer telefonu, treść wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: udzielenie odpowiedzi, obsługa klienta) albo lit. b, gdy wiadomość dotyczy umowy. Okres: 12 miesięcy od zakończenia korespondencji, dłużej tylko, gdy wiadomość dotyczy zamówienia lub reklamacji.
8. Statystyka odwiedzin (Google Analytics 4): pseudonimowe identyfikatory w plikach cookies, przybliżona lokalizacja (kraj, miasto), typ urządzenia i przeglądarki, odwiedzone strony, źródło wejścia, zdarzenia w sklepie (np. dodanie do koszyka, zakup w ujęciu zbiorczym). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies, art. 399 Prawa komunikacji elektronicznej). Okres: do wycofania zgody; dane w Google Analytics przechowujemy 14 miesięcy. Google Analytics uruchamia się wyłącznie po zgodzie; adresy IP nie są zapisywane (Google Analytics 4 nie rejestruje pełnych adresów IP).
9. Bezpieczeństwo i zapobieganie nadużyciom: adres IP, identyfikator sesji, data i godzina żądania, adres strony, typ przeglądarki, zapisywane w logach serwera oraz, w formie skrótu, na potrzeby ograniczenia liczby prób wysłania formularzy (limit prób jest pamiętany przez 10 minut). Podstawa: art. 6 ust. 1 lit. f RODO. Okres: logi serwera do 30 dni.
10. Ustalenie, dochodzenie i obrona roszczeń: dane z powyższych zbiorów w zakresie niezbędnym. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do upływu terminów przedawnienia.

Po upływie wskazanych okresów dane usuwamy albo anonimizujemy. Kopie zapasowe systemu sklepu są nadpisywane w cyklu do 30 dni.

Danych nie sprzedajemy ani nie udostępniamy do celów marketingowych osób trzecich. Przekazujemy je wyłącznie podmiotom, które są niezbędne do prowadzenia sklepu, w zakresie ograniczonym do celu:

1. Operator płatności: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg (bramka PayPal obsługująca BLIK, Przelewy24, karty i konta PayPal). Przy płatności online przekazujemy numer i kwotę zamówienia, Twój e-mail, imię i nazwisko oraz adres dostawy potrzebny do ochrony transakcji. PayPal jest odrębnym administratorem danych transakcji płatniczej, przetwarzającym je na zasadach opisanych w swojej polityce prywatności (paypal.com/pl/legalhub). Nie otrzymujemy numeru Twojej karty ani danych logowania do banku lub konta PayPal.
2. Przewoźnicy: firmy kurierskie i operatorzy paczkomatów wybrani przez Ciebie w kasie (np. InPost sp. z o.o.), w zakresie imienia i nazwiska, adresu, telefonu i e-maila potrzebnych do doręczenia i powiadomień o przesyłce.
3. Hosting sklepu: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Cypr (Unia Europejska): serwery, na których działa sklep i jego baza danych, kopie zapasowe, logi serwera oraz sieć CDN przyspieszająca ładowanie strony. Serwer sklepu znajduje się w centrum danych na terenie Europejskiego Obszaru Gospodarczego.
4. Domena i poczta: home.pl S.A., ul. Zbożowa 4, 70-653 Szczecin: rejestrator domeny legitfootballshirts.com, serwery DNS oraz obsługa skrzynki e-mail sklepu, przez którą wysyłamy potwierdzenia zamówień i prowadzimy korespondencję.
5. Biuro rachunkowe: podmiot prowadzący księgowość Sprzedawcy, w zakresie danych z dokumentów sprzedaży.
6. Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, jako dostawca Google Analytics 4 (tylko po Twojej zgodzie na cookies statystyczne) oraz Google Search Console (narzędzie do monitorowania widoczności strony w wyszukiwarce, które nie zbiera danych o pojedynczych odwiedzających). Mapa Google na stronie Kontakt ładuje się z serwerów Google; więcej w rozdziale o cookies.
7. Dostawcy narzędzi technicznych: dostawca oprogramowania sklepu (WordPress, WooCommerce) i wtyczek działających na naszym serwerze; nie otrzymują oni Twoich danych, chyba że wprost wskazano to w tej polityce.
8. Organy publiczne: sądy, organy ścigania, organy podatkowe, wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Jeśli skontaktujesz się z nami przez Instagram, Twoje dane przetwarza także Meta Platforms Ireland Limited na zasadach określonych w regulaminie i polityce prywatności tego serwisu; korzystanie z Instagrama nie jest wymagane do zakupów.

Co do zasady przetwarzamy dane na terenie Europejskiego Obszaru Gospodarczego. Wyjątkiem są narzędzia Google: w związku z korzystaniem z Google Analytics 4 dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC posiada certyfikację) oraz dodatkowo standardowe klauzule umowne przyjęte przez Komisję Europejską. Kopię zabezpieczeń możesz uzyskać, pisząc na adres contact@legitfootballshirts.com.

Przy dostawie do kraju poza EOG dane adresowe są przekazywane przewoźnikowi w zakresie niezbędnym do doręczenia przesyłki (art. 49 ust. 1 lit. b RODO).

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

1. Dostęp: uzyskanie informacji o przetwarzanych danych oraz ich kopii (art. 15 RODO).
2. Sprostowanie: poprawienie danych nieprawidłowych lub uzupełnienie niekompletnych (art. 16). Dane adresowe możesz też zmienić samodzielnie w Koncie.
3. Usunięcie: żądanie usunięcia danych, gdy nie są już niezbędne, zgoda została wycofana lub przetwarzanie jest niezgodne z prawem (art. 17). Nie możemy usunąć danych, które musimy przechowywać z mocy prawa (np. faktur).
4. Ograniczenie przetwarzania: w przypadkach określonych w art. 18 RODO.
5. Przenoszenie danych: otrzymanie danych przetwarzanych na podstawie umowy lub zgody w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20).
6. Sprzeciw: wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21).
7. Wycofanie zgody: w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem. Newsletter i alerty: link w stopce każdej wiadomości, ustawienia w Koncie albo e-mail. Cookies statystyczne: panel ustawień cookies dostępny w stopce strony.
8. Skarga: do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na adres contact@legitfootballshirts.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Możemy poprosić o potwierdzenie tożsamości, np. przez odpowiedź z adresu e-mail użytego w zamówieniu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie różnicujemy cen ze względu na osobę kupującego. Alerty klubowe są wysyłane wyłącznie według kryteriów, które sam ustawisz (klub, rozmiar). Statystyki odwiedzin analizujemy w ujęciu zbiorczym.

Cookies to niewielkie pliki tekstowe zapisywane przez przeglądarkę na Twoim urządzeniu. Używamy ich w trzech kategoriach:

1. Niezbędne (zawsze aktywne, bez zgody): umożliwiają działanie koszyka, kasy, logowania i zabezpieczeń. Są to cookies WooCommerce i WordPressa: woocommerce_cart_hash i woocommerce_items_in_cart (zawartość koszyka, sesja), wp_woocommerce_session_* (identyfikator sesji koszyka, 2 dni), wordpress_logged_in_*, wordpress_sec_* i wp-settings-* (zalogowani użytkownicy, do 14 dni lub do wylogowania), wordpress_test_cookie (sprawdzenie obsługi cookies, sesja) oraz cookie zapisujące Twój wybór w banerze cookies (12 miesięcy). Ich podstawą jest art. 399 ust. 3 Prawa komunikacji elektronicznej (niezbędność do świadczenia zamówionej usługi).
2. Statystyczne (po zgodzie): Google Analytics 4: _ga (rozróżnianie użytkowników, 2 lata) i _ga_* (utrzymanie sesji, 2 lata). Pozwalają nam zrozumieć, które strony i produkty są oglądane, skąd trafiają odwiedzający i jak działa sklep. Dane są pseudonimowe i analizowane zbiorczo. Nie korzystamy z funkcji reklamowych Google (Google Signals) ani z remarketingu.
3. Treści osadzone (po zgodzie): mapa Google na stronie Kontakt. Po jej załadowaniu Google może zapisać własne cookies zgodnie z polityką prywatności Google (policies.google.com/privacy). Mapa ładuje się dopiero po Twojej zgodzie na cookies statystyczne lub po kliknięciu w jej podgląd.

Nie stosujemy cookies reklamowych ani narzędzi śledzących na potrzeby reklam. Czcionki i skrypty strony są hostowane na naszym serwerze, więc ich pobranie nie wiąże się z przekazaniem danych innym podmiotom.

Oprócz cookies używamy pamięci lokalnej przeglądarki (localStorage) do zapamiętania ostatnio wybranego rozmiaru w filtrach sklepu (klucz lfs_size). Ta informacja nie opuszcza Twojego urządzenia i nie jest do nas przesyłana.

Zgodę na cookies statystyczne i treści osadzone wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub wycofać w panelu ustawień cookies (link w stopce strony) oraz przez ustawienia przeglądarki, gdzie możesz też usunąć zapisane cookies lub zablokować je całkowicie. Zablokowanie cookies niezbędnych uniemożliwi złożenie zamówienia. Dodatkowo Google udostępnia dodatek blokujący Google Analytics: tools.google.com/dlpage/gaoptout.

Połączenie ze sklepem jest szyfrowane (protokół TLS, certyfikat SSL). Hasła przechowujemy wyłącznie w formie skrótów kryptograficznych; nie znamy Twojego hasła i nigdy o nie nie poprosimy. Dostęp do panelu sklepu mają wyłącznie osoby obsługujące zamówienia, po uwierzytelnieniu. Oprogramowanie sklepu jest regularnie aktualizowane, a formularze zabezpieczone przed nadużyciami. Dane płatnicze przetwarza wyłącznie operator płatności w środowisku spełniającym standard PCI DSS.

Sklep jest przeznaczony dla osób pełnoletnich. Nie zbieramy świadomie danych osób poniżej 18 lat. Jeśli jesteś rodzicem lub opiekunem i uważasz, że dziecko przekazało nam dane, napisz do nas, a usuniemy je.

Politykę aktualizujemy, gdy zmieniają się przepisy, narzędzia lub zakres przetwarzania. Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania i numer wersji znajdują się w nagłówku dokumentu. O istotnych zmianach poinformujemy posiadaczy Kont e-mailem.