POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

WWW.MP4X4.PL

1. § 1. Postanowienia ogólne
2. § 2. Rodzaj przetwarzanych danych, cel i zakres
3. § 3. Udostępnienie danych osobowych
4. § 4. Prawa osób, których dane dotyczą
5. § 5. Pliki „cookies”
6. § 6. Usługi dodatkowe (wtyczki, remarketing)
7. § 7. Postanowienia końcowe

§ 1
POSTANOWIENIA OGÓLNE

1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego www.mp4x4.pl jest Michał Portka wykonujący działalność gospodarczą pod firmą Michał Portka MP OFF-ROAD SERVICE wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej prowadzonej przez ministra właściwego do spraw gospodarki, miejsce wykonywania działalności oraz adres do doręczeń: Zofianka Górna 9, 23-300 Janów Lubelski, NIP: 8621510463, REGON: 060499464, adres poczty elektronicznej (e-mail): biuro@mp4x4.pl, numer telefonu: +48 531 517 560; zwany dalej „Administratorem” i będący jednocześnie „Usługodawcą”.
2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”).
3. Wszelkie wyrazy lub wyrażenia pisane w treści niniejszej Polityki Prywatności z dużej litery należy rozumieć zgodnie z ich definicją zawartą w Regulaminie Sklepu internetowego www.mp4x4.pl.

§ 2
RODZAJ PRZETWARZANYCH DANYCH OSOBOWYCH, CEL I ZAKRES ZBIERANIA DANYCH

1. Cel przetwarzania i podstawa prawna. Administrator przetwarza dane osobowe Usługobiorców Sklepu www.mp4x4.pl w przypadku:
   1. rejestracji Konta w Sklepie – w celu utworzenia indywidualnego konta i zarządzania tym Kontem, podstawa: art. 6 ust. 1 lit. b RODO,
   2. składania zamówienia w Sklepie – w celu wykonania umowy sprzedaży, podstawa: art. 6 ust. 1 lit. b RODO,
   3. zapisania się do Newslettera – w celu przesyłania informacji handlowych drogą elektroniczną, po wyrażeniu zgody, podstawa: art. 6 ust. 1 lit. a RODO,
   4. skorzystania z Formularza Kontaktowego – w celu wysłania wiadomości do Administratora, podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes przedsiębiorcy).
   5. skorzystania z Systemu Opinii, w celu poznania zdania Klienta na temat zawartej z Administratorem Umowy Sprzedaży, na podstawie art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes przedsiębiorcy). 
2. Rodzaj przetwarzanych danych osobowych. Usługobiorca podaje:
   1. Konto: imię i nazwisko, login, NIP, adres zamieszkania, adres e-mail,
   2. Zamówienie: imię i nazwisko, adres, NIP, adres e-mail, numer telefonu,
   3. Newsletter: imię i nazwisko, adres e-mail,
   4. Formularz Kontaktowy: imię i nazwisko, adres e-mail.
   5. System Opinii: imię, adres e-mail.  
3. Okres archiwizacji danych osobowych.
   1. gdy podstawą jest wykonanie umowy – przez czas niezbędny do jej realizacji, a po tym czasie przez okres przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń o świadczenia okresowe i związanych z działalnością gospodarczą – 3 lata),
   2. gdy podstawą jest zgoda – do czasu jej odwołania, a następnie przez okres przedawnienia roszczeń, jak wyżej.
4. Podczas korzystania ze Sklepu mogą być pobierane dodatkowe informacje, w szczególności: adres IP, nazwa domeny, rodzaj przeglądarki, czas dostępu, typ systemu operacyjnego.
5. Po wyrażeniu odrębnej zgody (art. 6 ust. 1 lit. a RODO) dane mogą być przetwarzane również w celu przesyłania informacji handlowych drogą elektroniczną lub wykonywania telefonicznych połączeń w celu marketingu bezpośredniego – odpowiednio w związku z art. 398 ust. 1 i 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej – w tym w wyniku profilowania.
6. W ramach aktywności Użytkownika w Sklepie może mieć miejsce profilowanie w celu doboru właściwych treści reklamowych.
7. Profilowanie oznacza zautomatyzowane przetwarzanie danych osobowych służące ocenie czynników osobowych (np. preferencji, zainteresowań, wiarygodności). Profilowanie nie wywołuje skutków prawnych względem Usługobiorcy ani w istotny sposób nie wpływa na jego sytuację – służy jedynie lepszemu dopasowaniu treści marketingowych i ofert.
8. Gromadzone mogą być dane nawigacyjne (kliknięte linki, czas pozostawania na stronie) – podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na ułatwieniu korzystania z usług i poprawie ich funkcjonalności.
9. Podanie danych osobowych przez Usługobiorcę jest dobrowolne.
10. Administrator zapewnia, że dane są:
    1. przetwarzane zgodnie z prawem,
    2. zbierane dla oznaczonych, zgodnych z prawem celów i nieprzetwarzane dalej niezgodnie z tymi celami,
    3. merytorycznie poprawne, adekwatne i przechowywane nie dłużej, niż to niezbędne do osiągnięcia celu przetwarzania.

§ 3
UDOSTĘPNIENIE DANYCH OSOBOWYCH

1. Dane osobowe Usługobiorców przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu Sklepu, w szczególności do:
   1. podmiotów realizujących dostawę Produktów,
   2. dostawców systemów płatności,
   3. biura księgowego,
   4. dostawców systemów ankiet opiniujących, 
   5. hostingodawcy,
   6. dostawcy oprogramowania umożliwiającego prowadzenie działalności,
   7. podmiotów zapewniających system mailingowy,
   8. dostawcy oprogramowania potrzebnego do prowadzenia sklepu internetowego.
2. Podmioty te – w zależności od umów – działają jako podmioty przetwarzające (na polecenie Administratora) lub jako odrębni administratorzy.
3. Dane osobowe Usługobiorców są przechowywane wyłącznie na terenie EOG, z zastrzeżeniem § 5 pkt 5 oraz § 6.
4. Dane mogą być przekazywane poza EOG (w szczególności do USA) w związku z korzystaniem z narzędzi analitycznych i marketingowych (np. Google LLC, Meta Platforms Inc.). Przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.

§ 4
PRAWO KONTROLI, DOSTĘPU DO DANYCH ORAZ ICH POPRAWIANIA

1. Osoba, której dane dotyczą, ma prawo: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu, a także cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem).
2. Podstawy prawne żądań:
   1. dostęp – art. 15 RODO,
   2. sprostowanie – art. 16 RODO,
   3. usunięcie („prawo do bycia zapomnianym”) – art. 17 RODO,
   4. ograniczenie przetwarzania – art. 18 RODO,
   5. przeniesienie danych – art. 20 RODO,
   6. sprzeciw – art. 21 RODO,
   7. cofnięcie zgody – art. 7 ust. 3 RODO.
3. W celu realizacji praw prosimy o kontakt: biuro@mp4x4.pl.
4. Administrator spełnia żądanie lub odmawia – niezwłocznie, nie później niż w ciągu miesiąca od otrzymania. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne dwa miesiące – po uprzednim poinformowaniu w ciągu miesiąca od otrzymania żądania.
5. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§ 5
PLIKI „COOKIES”

1. Strona Administratora używa plików „cookies”.
2. Instalacja plików „cookies” jest konieczna do prawidłowego świadczenia usług w Sklepie. Zawierają one informacje niezbędne do prawidłowego funkcjonowania strony oraz umożliwiają opracowywanie ogólnych statystyk odwiedzin.
3. Stosowane są pliki „cookies”:
   1. „sesyjne” – tymczasowe, przechowywane do czasu wylogowania/opuszczenia strony,
   2. „stałe” – przechowywane przez czas określony w ich parametrach lub do usunięcia przez Usługobiorcę.
4. Własne pliki cookies służą poznaniu sposobu interakcji Usługobiorców z treściami strony (bez rejestrowania konkretnych danych osobowych) – do opracowania statystyk korzystania.
5. Wykorzystywane są także zewnętrzne cookies do anonimowych statystyk za pośrednictwem Google Analytics (administrator cookies zewnętrznego: Google LLC, USA).
6. Cookies mogą być używane przez sieci reklamowe (w szczególności Google) do wyświetlania reklam dopasowanych do sposobu korzystania ze Sklepu.
7. Usługobiorca może decydować o dostępie cookies do swojego urządzenia poprzez:
   1. wybór kategorii cookies przy pierwszej wizycie na stronie (baner cookies),
   2. zmianę ustawień w przeglądarce (szczegóły w ustawieniach oprogramowania).

§ 6
USŁUGI DODATKOWE ZWIĄZANE Z AKTYWNOŚCIĄ UŻYTKOWNIKA W SKLEPIE

1. W Sklepie wykorzystywane są wtyczki serwisów społecznościowych. Wyświetlając stronę www.mp4x4.pl z taką wtyczką, przeglądarka nawiązuje połączenie z serwerem usługodawcy (np. YouTube).
2. Zawartość wtyczki jest przekazywana przez usługodawcę bezpośrednio do przeglądarki i integrowana ze stroną. Usługodawca otrzymuje informację o wyświetleniu strony (wraz z adresem IP), nawet jeśli Usługobiorca nie ma profilu w danym serwisie lub nie jest zalogowany. Dane te mogą być przetwarzane na serwerach poza EOG (np. USA).
3. Jeśli Usługobiorca jest zalogowany w danym serwisie, usługodawca może przyporządkować wizytę w Sklepie do profilu Usługobiorcy.
4. Kliknięcie przycisków (np. „Lubię to”, „Udostępnij”) powoduje przesłanie odpowiedniej informacji na serwer usługodawcy.
5. Polityki prywatności usługodawców:
   1. YouTube – polityka prywatności
6. Jeżeli Usługobiorca nie chce, aby serwisy społecznościowe przyporządkowywały dane zebrane podczas wizyty w Sklepie do jego profilu, przed wejściem na stronę powinien się wylogować z tych serwisów. Można też zablokować ładowanie wtyczek (np. rozszerzenia typu „NoScript”).
7. Administrator wykorzystuje narzędzia remarketingowe (np. Google Ads), co wiąże się z użyciem plików cookies Google LLC. W ramach mechanizmu zgód cookies Usługobiorca może zdecydować, czy wyraża zgodę na stosowanie narzędzi remarketingowych.

§ 7
POSTANOWIENIA KOŃCOWE

1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń i kategorii danych, w szczególności chroniąc je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem niezgodnym z prawem oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
4. Administrator może aktualizować Politykę Prywatności w związku ze zmianami prawnymi lub rozwojem działalności. Informacja o zmianie zostanie opublikowana co najmniej 7 dni przed wejściem w życie na stronie Sklepu lub przesłana mailowo Usługobiorcom korzystającym z usług ciągłych (Konto, Newsletter).