Polityka Prywatności

Polityka Prywatności

Sklep internetowy everestlodz.pl

Wersja obowiązująca od dnia 18.06.2026 r

Niniejsza Polityka Prywatności opisuje zasady gromadzenia, przetwarzania i ochrony danych osobowych Użytkowników serwisu everestlodz.pl, realizowane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami krajowymi.

I. Administrator danych osobowych

Administratorem danych osobowych (ADO) w rozumieniu art. 4 pkt 7 RODO jest:

PPUH „ELMAT" ZDZISŁAW KRANC
ul. Sienkiewicza 4A, 99-320 Żychlin
NIP: 775-115-04-59  |  REGON: 472237618
Wpis do CEIDG

Dane kontaktowe Administratora:
Adres korespondencyjny: Sklep Turystyczny Everest, ul. Piotrkowska 9, 90-406 Łódź
E-mail: sklep@everestlodz.pl
Telefon: 42 632-06-71

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie jest do tego zobowiązany na podstawie art. 37 RODO. W sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem pod wyżej wskazanymi danymi.

II. Podstawy prawne i cele przetwarzania danych

Administrator przetwarza dane osobowe na następujących podstawach prawnych:

1. Realizacja umowy i działania przedumowne (art. 6 ust. 1 lit. b RODO)

Dane przetwarzane są w celu: zawarcia i wykonania umowy sprzedaży, wystawienia Dowodu zakupu, dostarczenia zamówionego towaru, obsługi procesu zwrotu lub wymiany towaru, prowadzenia konta Użytkownika w Sklepie. Podanie danych jest dobrowolne, lecz niezbędne do realizacji zamówienia.

2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Dane przetwarzane są w celu wywiązania się z obowiązków wynikających z przepisów prawa, w szczególności: przechowywania dokumentów księgowych zgodnie z ustawą o rachunkowości i przepisami podatkowymi, rozpatrywania reklamacji w ramach rękojmi.

3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Dane mogą być przetwarzane w celach: dochodzenia lub obrony przed roszczeniami, zapobiegania oszustwom i nadużywaniu usług, analizy statystycznej ruchu na stronie i poprawy funkcjonowania Sklepu.

4. Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO)

Na podstawie dobrowolnie udzielonej zgody przetwarzamy dane w celu: przesyłania Newslettera, wyświetlania spersonalizowanych reklam (cookies marketingowe). Zgoda może zostać cofnięta w każdej chwili bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

III. Zakres zbieranych danych osobowych

A. Rejestracja konta i składanie zamówień

W trakcie rejestracji lub składania zamówienia gromadzimy: imię i nazwisko lub nazwę firmy, adres dostawy, adres e-mail, numer telefonu, NIP (opcjonalnie, przy zakupach na firmę).

B. Newsletter

Do subskrypcji Newslettera wymagany jest wyłącznie adres e-mail.

C. Korespondencja i formularz kontaktowy

W przypadku kontaktu z Administratorem przetwarzane są dane podane przez nadawcę (imię, adres e-mail, treść wiadomości). Dane zbędne dla obsługi sprawy są niezwłocznie usuwane lub anonimizowane.

D. Dane zbierane automatycznie

System informatyczny Sklepu automatycznie gromadza dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, dostawca usług internetowych, adres strony odsyłającej. Dane te służą wyłącznie do celów statystycznych i technicznych, nie są łączone z danymi osobowymi podanymi przez Użytkownika i są przechowywane przez 24 miesiące.

IV. Okres przechowywania danych

  • dane związane z realizacją zamówień i dokumentacją księgową – przez 5 lat od zakończenia roku kalendarzowego, w którym wystawiono Dowód zakupu;
  • dane konta Użytkownika – przez 5 lat od ostatniego logowania lub do czasu usunięcia konta na żądanie Użytkownika;
  • dane przetwarzane na podstawie zgody (newsletter, cookies marketingowe) – do czasu cofnięcia zgody;
  • dane przetwarzane w celach dochodzenia roszczeń – do czasu przedawnienia roszczeń (zasadniczo do 6 lat);
  • dane z logów serwera – przez 24 miesiące od ostatniej aktywności;
  • dane z Google Analytics i cookies analitycznych – do 12 miesięcy od ostatniej aktywności.

V. Odbiorcy danych – przekazywanie podmiotom trzecim

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Operator płatności

PayPro S.A. (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, NIP: 779-236-98-87, KRS: 0000347935.

2. Firmy przewozowe i logistyczne

  • InPost Paczkomaty Sp. z o.o., ul. Wielicka 28, 30-552 Kraków (KRS: 0000418380);
  • InPost Sp. z o.o., ul. Wielicka 28, 30-552 Kraków (KRS: 0000442032);
  • Poczta Polska S.A. (KRS: 0000334972, NIP: 525-000-73-13).

3. Dostawcy usług IT i infrastruktury

  • OVH Sp. z o.o. z siedzibą we Wrocławiu (KRS: 0000220286) – hosting;
  • NetArch Sp. z o.o. z siedzibą w Krakowie (KRS: 0000286559) – oprogramowanie sklepu;
  • H88 S.A. z siedzibą w Poznaniu (NIP: 782-262-21-68, KRS: 0000612359) – system wysyłki Newslettera.

4. Podmioty świadczące usługi analityczne i reklamowe

  • Google LLC (USA) – Google Analytics i Google Ads. Dane mogą być przekazywane do USA na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Polityka prywatności: policies.google.com/privacy
  • Meta Platforms, Inc. (USA) – Facebook Pixel. Polityka prywatności: facebook.com/about/privacy

Z każdym podmiotem przetwarzającym dane w imieniu Administratora zawarta została umowa powierzenia przetwarzania danych osobowych. W szczególnych przypadkach wynikających z przepisów prawa Administrator może być zobowiązany do udostępnienia danych organom państwowym.

VI. Pliki cookies i technologie śledzące

A. Czym są pliki cookies

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu Użytkownika przez przeglądarkę internetową podczas odwiedzania stron internetowych. Same w sobie nie zawierają danych umożliwiających bezpośrednią identyfikację osoby, lecz mogą być łączone z danymi podanymi przez Użytkownika.

B. Rodzaje stosowanych plików cookies

  • Niezbędne (sesyjne i trwałe) – umożliwiają podstawowe funkcje Sklepu: logowanie (sesja 30 minut), przechowywanie Koszyka (30 dni), zapamiętywanie preferencji wyświetlania (30 dni). Podstawa prawna: art. 6 ust. 1 lit. b RODO.
  • Bezpieczeństwo – służą do wykrywania nadużyć i prób nieautoryzowanego dostępu.
  • Analityczne/statystyczne (Google Analytics) – umożliwiają analizę ruchu na stronie w sposób zanonimizowany. Czas przechowywania: 12 miesięcy. Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
  • Reklamowe (Google Ads, Facebook Pixel) – służą do personalizacji reklam i mierzenia skuteczności kampanii. Czas przechowywania: 12 miesięcy. Podstawa prawna: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
  • Funkcjonalne – umożliwiają zapamiętywanie ustawień i personalizację interfejsu Sklepu. Czas przechowywania: 30 dni.

C. Google Tag Manager

Sklep wykorzystuje narzędzie Google Tag Manager (identyfikator: GTM-5848S8F) firmy Google LLC, służące do zarządzania skryptami analityczno-reklamowymi. GTM sam w sobie nie zbiera danych osobowych, jednak aktywuje tagi i skrypty, które mogą to robić.

D. Zarządzanie plikami cookies

Użytkownik może w każdej chwili zarządzać plikami cookies przez: ustawienia przeglądarki internetowej, panel zarządzania zgodami (baner cookies) wyświetlany przy pierwszej wizycie, ustawienia na platformach Google (adssettings.google.com) i Facebook (facebook.com/settings). Zablokowanie niezbędnych plików cookies może zakłócić prawidłowe działanie Sklepu.

VII. Prawa osób, których dane dotyczą

Na podstawie RODO każdej osobie, której dane są przetwarzane przez Administratora, przysługują:

  • Prawo dostępu do danych (art. 15 RODO) – prawo uzyskania potwierdzenia, czy dane są przetwarzane, i dostępu do nich.
  • Prawo do sprostowania danych (art. 16 RODO) – prawo żądania niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
  • Prawo do usunięcia danych (art. 17 RODO) – prawo żądania usunięcia danych, gdy nie są już niezbędne do celów, dla których zostały zebrane.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo żądania ograniczenia przetwarzania danych na czas weryfikacji ich prawidłowości.
  • Prawo do przenoszenia danych (art. 20 RODO) – prawo otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
  • Prawo do sprzeciwu (art. 21 RODO) – prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora.
  • Prawo do cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
  • Prawo do wniesienia skargi do organu nadzorczego – Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, e-mail: kancelaria@uodo.gov.pl, tel. 606-950-000.

W celu realizacji powyższych praw należy skontaktować się z Administratorem: e-mail: sklep@everestlodz.pl lub pisemnie: Sklep Turystyczny Everest, ul. Piotrkowska 9, 90-406 Łódź. Administrator udzieli odpowiedzi w terminie nieprzekraczającym 30 dni.

VIII. Bezpieczeństwo danych

  • Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa, zapewniające ochronę danych przed nieuprawnionym dostępem, utratą lub zniszczeniem.
  • Komunikacja między przeglądarką Użytkownika a Sklepem jest szyfrowana przy użyciu protokołu SSL (certyfikat 256-bitowy).
  • Dostęp do danych osobowych posiadają wyłącznie osoby upoważnione, przeszkolone w zakresie ochrony danych i zobowiązane do zachowania poufności.
  • Hasła dostępowe do kont Użytkowników przechowywane są w postaci zaszyfrowanej (hashowanej).

IX. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część odbiorców danych (Google LLC, Meta Platforms Inc.) ma siedziby poza EOG, w tym w Stanach Zjednoczonych. Przekazywanie danych odbywa się zgodnie z wymogami RODO, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Szczegółowe informacje dostępne są na stronach internetowych tych podmiotów.

X. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może wykorzystywać dane do profilowania w celu personalizacji wyświetlanych produktów i ofert. Profilowanie to nie wywołuje wobec Użytkowników żadnych skutków prawnych i nie opiera się na zautomatyzowanym podejmowaniu decyzji w rozumieniu art. 22 RODO.

XI. Kontakt w sprawach danych osobowych

Sklep Turystyczny Everest / PPUH „ELMAT" ZDZISŁAW KRANC
ul. Piotrkowska 9, 90-406 Łódź
E-mail: sklep@everestlodz.pl
Telefon: 42 632-06-71

XII. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmiany przepisów prawa lub zmian technologicznych wpływających na sposoby przetwarzania danych.
  2. O istotnych zmianach zarejestrowani Użytkownicy zostaną powiadomieni drogą elektroniczną z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie.
  3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: everestlodz.pl/content/8-polityka-prywatnosci
  4. Data ostatniej aktualizacji: [DATA].

XIII. Postanowienia końcowe

Niniejsza Polityka Prywatności stanowi realizację obowiązku informacyjnego wynikającego z art. 13 i 14 RODO. Wszelkie prawa i obowiązki Administratora w zakresie ochrony danych osobowych wynikają bezpośrednio z obowiązujących przepisów prawa, w szczególności z RODO oraz krajowych przepisów o ochronie danych osobowych.