Polityka prywatności portalu imbodysport.pl
Wersja obowiązujące od dnia 1 września 2026 r.
§1. INFORMACJE OGÓLNE
- Niniejsza Polityka Prywatności i Plików Cookies opisuje zasady przetwarzania danych osobowych użytkowników serwisu www.imbodysport.pl („Serwis” lub „Strona Internetowa”), osób kontaktujących się z Administratorem, potencjalnych klientów oraz Kupujących sprzęt i Akcesoria dostępne pod marką IMBODY („Sprzęt”).
- Polityka realizuje obowiązki informacyjne wynikające w szczególności z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz opisuje zasady korzystania z technologii przechowywania lub odczytu informacji na urządzeniu użytkownika zgodnie z Prawem komunikacji elektronicznej.
- Polityka może być uzupełniana dodatkowymi klauzulami informacyjnymi przekazywanymi w związku z konkretną usługą, formularzem, finansowaniem lub inną operacją przetwarzania.
- Pojęcia pisane wielką literą, które nie zostały zdefiniowane w Polityce (w szczególności Zamówienie, Umowa, Dostawa, Montaż i Akcesoria), mają znaczenie nadane im w regulaminie Serwisu
§2. ADMINISTRATOR
- Administratorem danych osobowych jest Imbody Sport Polska spółka z ograniczoną odpowiedzialnością z siedzibą w Cieszynie (43-400), przy ul. Stawowej 67, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, którego akta rejestrowe przechowywane są przez Sąd Rejonowy właściwy dla siedziby Spółki, pod numerem KRS 0001262575, NIP 5482779897, REGON 545548374 („Administrator”).
- W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail biuro@imbodysport.pl lub pisemnie na adres siedziby Administratora.
- Administrator nie wyznaczył Inspektora Ochrony Danych Osobowych.
§3. ZAKRES DANYCH
- W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:
- dane identyfikacyjne i kontaktowe, np. imię, nazwisko, nazwa firmy, adres e-mail, numer telefonu, adres dostawy i adres rozliczeniowy;
- dane związane z Zamówieniem i Umową, np. wybrany model Sprzętu, konfiguracja, cena, historia Zamówień, dokumenty księgowe i informacje o płatności;
- dane związane z Dostawą, Montażem i serwisem Sprzętu, np. adres instalacji, informacje o warunkach wniesienia, numer seryjny Sprzętu, zgłoszenia techniczne, historia napraw i korespondencja;
- dane związane z reklamacjami, gwarancją i dochodzeniem roszczeń;
- dane przekazane dobrowolnie w formularzu kontaktowym lub korespondencji;
- dane techniczne dotyczące korzystania ze Strony Internetowej, np. adres IP, identyfikatory plików cookies lub podobnych technologii, typ urządzenia i przeglądarki, logi techniczne oraz informacje o aktywności – w zakresie dopuszczalnym prawem i zależnym od udzielonych zgód.
- Administrator co do zasady pozyskuje dane bezpośrednio od osoby, której dane dotyczą. Dane mogą być również otrzymywane od podmiotu składającego Zamówienie w imieniu innej osoby, od partnera finansującego, przewoźnika lub serwisu, jeżeli jest to niezbędne do wykonania umowy lub obsługi sprawy i jest zgodne z prawem.
§4. CEL I ZAKRES PRZETWARZANIA
- Dane przekazane w formularzu kontaktowym, wiadomości e-mail lub rozmowie mogą być przetwarzane w celu udzielenia odpowiedzi, przygotowania wyceny i prowadzenia korespondencji. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i relacji biznesowych. Dane są przechowywane przez czas prowadzenia sprawy, a następnie przez okres uzasadniony możliwością wykazania przebiegu kontaktu lub dochodzenia roszczeń.
- Dane osoby nabywającej za pośrednictwem portalu Sprzęt („Kupujący”) są przetwarzane w celu zawarcia i wykonania Umowy, w tym przyjęcia Zamówienia, płatności, Dostawy, Montażu, konfiguracji i kontaktu operacyjnego. Podstawą jest art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez okres realizacji Umowy, a następnie w zakresie niezbędnym do wykonania obowiązków prawnych i zabezpieczenia roszczeń. Jeżeli Kupującym jest podmiot inny niż osoba fizyczna, dane osób reprezentujących Kupującego oraz osób wskazanych do kontaktu lub do realizacji Umowy są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO – prawnie uzasadnionego interesu Administratora polegającego na zawarciu i wykonaniu Umowy z Kupującym
- Dane znajdujące się w dokumentach księgowych i rozliczeniowych są przetwarzane w celu wykonania obowiązków podatkowych i rachunkowych na podstawie art. 6 ust. 1 lit. c RODO. Są przechowywane przez okres wymagany właściwymi przepisami.
- Dane są przetwarzane w celu przyjmowania i rozpatrywania reklamacji, wykonywania obowiązków wynikających z gwarancji oraz świadczenia serwisu. Podstawą jest art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych oraz art. 6 ust. 1 lit. f RODO w zakresie organizacji i dokumentowania obsługi posprzedażowej. Dane mogą być przechowywane przez czas obsługi sprawy, okres odpowiedzialności lub gwarancji, a następnie do czasu upływu okresu przedawnienia potencjalnych roszczeń.
- Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw i możliwość wykazania prawidłowego wykonania obowiązków. Dane są przechowywane do czasu przedawnienia roszczeń lub zakończenia postępowania.
- Dane techniczne mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnostyki błędów i utrzymania serwisu na podstawie art. 6 ust. 1 lit. f RODO. Dane są przechowywane przez okres odpowiedni do rodzaju logów i ryzyka bezpieczeństwa, a dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia incydentu lub dochodzenia roszczeń.
- Jeżeli stosowanie danego narzędzia wymaga zapisania lub odczytu informacji na urządzeniu użytkownika, analityka niewymagana do działania Strony Internetowej jest uruchamiana po uzyskaniu wymaganej zgody. W zakresie danych osobowych podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie w ustawieniach cookies, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
- Administrator może kierować informacje handlowe lub marketing bezpośredni za pomocą poczty elektronicznej, telefonu, SMS lub innych środków komunikacji elektronicznej wyłącznie po uzyskaniu wymaganej uprzedniej zgody. Jeżeli w ramach marketingu przetwarzane są dane osobowe na podstawie zgody, podstawą jest art. 6 ust. 1 lit. a RODO. W odpowiednich przypadkach podstawą może być również art. 6 ust. 1 lit. f RODO, przy zachowaniu wymogu uzyskania zgody na sam kanał komunikacji, gdy jest ona wymagana. Zgoda może zostać wycofana w każdym momencie.
- Jeżeli Kupujący wybierze finansowanie oferowane przez podmiot trzeci, niezbędne dane mogą zostać przekazane temu podmiotowi na żądanie Kupującego w celu podjęcia działań zmierzających do zawarcia umowy finansowania (art. 6 ust. 1 lit. b RODO). Podmiot finansujący działa jako odrębny administrator i przekazuje własną informację o zasadach przetwarzania danych.
§5. ODBIORCY DANYCH
- Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji określonego celu, w szczególności:
- dostawcom hostingu, infrastruktury IT, utrzymania Strony Internetowej i cyberbezpieczeństwa,
- dostawcom poczty elektronicznej i narzędzi komunikacyjnych,
- podmiotom obsługującym płatności, bankom oraz, gdy Kupujący wybierze taką opcję, podmiotom finansującym zakup,
- podmiotom realizującym Dostawę, wniesienie, Montaż, serwis lub inne usługi posprzedażowe,
- biurom rachunkowym, doradcom podatkowym, prawnikom, audytorom i ubezpieczycielom,
- dostawcom narzędzi analitycznych, w zakresie zależnym od konfiguracji serwisu i zgód użytkownika,
- organom publicznym i innym podmiotom uprawnionym do otrzymania danych na podstawie prawa.
- Nie każdy odbiorca otrzymuje wszystkie kategorie danych. Zakres udostępnienia jest ograniczany do informacji potrzebnych do wykonania konkretnego zadania lub obowiązku.
§6. STATYSTYKI
- Strona Internetowa korzysta z Google Analytics w celu tworzenia statystyk dotyczących korzystania z serwisu i poprawy jego działania. W zakresie, w jakim Google Analytics korzysta z opcjonalnych identyfikatorów lub plików cookies, narzędzie jest uruchamiane po uzyskaniu wymaganej zgody użytkownika.
- W ramach analityki mogą być przetwarzane m.in. informacje o odwiedzanych podstronach, przybliżonym źródle ruchu, typie urządzenia, przeglądarce, czasie interakcji i identyfikatorach technicznych, zgodnie z konfiguracją narzędzia.
- Strona Internetowa korzysta również z Google Tag Manager (narzędzia do zarządzania skryptami uruchamianymi na Stronie Internetowej) oraz z Google Fonts (czcionek internetowych). W związku z wczytywaniem tych usług z serwerów Google dostawca może uzyskać dostęp do adresu IP oraz podstawowych danych technicznych urządzenia i przeglądarki użytkownika po uzyskaniu wymaganej zgody użytkownika.
- Dostawcą usług Google jest Google Ireland Limited z siedzibą w Dublinie (Gordon House, Barrow Street, Dublin 4, Irlandia). Szczegółowe zasady przetwarzania po stronie Google wynikają z dokumentacji i polityk prywatności Google.
§7. PRZEKAZYWANIE DANYCH POZA EOG
- Dane osobowe są przetwarzane co do zasady na terytorium Europejskiego Obszaru Gospodarczego. W związku z korzystaniem z usług Google wskazanych w §6 dane (w szczególności adres IP i identyfikatory internetowe) mogą być przekazywane do Google LLC z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EUUS Data Privacy Framework, w którym uczestniczy Google LLC
- Jeżeli dochodzi do transferu danych do państwa trzeciego, Administrator stosuje mechanizmy wymagane przez rozdział V RODO, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, zależnie od danego dostawcy i miejsca przetwarzania.
§8. COOKIES
- Strona Internetowa wykorzystuje pliki cookies lub podobne technologie, które mogą przechowywać informacje na urządzeniu użytkownika albo uzyskiwać do nich dostęp.
- Cookies mogą być wykorzystywane w następujących kategoriach:
- niezbędne – konieczne do prawidłowego i bezpiecznego działania Strony Internetowej lub funkcji wyraźnie żądanej przez użytkownika;
- funkcjonalne – służące zapamiętywaniu wybranych ustawień lub preferencji, jeżeli nie są technicznie niezbędne;
- analityczne – służące pomiarowi ruchu, analizie korzystania z serwisu i ulepszaniu jego funkcjonalności;
- marketingowe – służące prowadzeniu lub mierzeniu działań marketingowych, jeżeli zostaną wdrożone.
- Cookies niezbędne mogą być stosowane bez odrębnej zgody w zakresie dozwolonym prawem. Pozostałe technologie wymagające dostępu do urządzenia użytkownika są uruchamiane po uzyskaniu uprzedniej zgody zgodnie z art. 399 Prawa komunikacji elektronicznej.
- Użytkownik może odmówić zgody na opcjonalne cookies albo zmienić swój wybór w każdym czasie za pomocą mechanizmu dostępnego na Stronie Internetowej. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
- Ustawienia przeglądarki mogą dodatkowo pozwalać na usuwanie lub blokowanie cookies. Zablokowanie cookies niezbędnych może jednak uniemożliwić prawidłowe działanie niektórych funkcji serwisu.
- Aktualna lista stosowanych cookies, ich dostawców, celów i okresów ważności jest dostępna w Załączniku nr 1 do niniejszej Polityki, stanowiącym jej integralną część.
§9. MARKETING
- Zgoda na przetwarzanie danych w celach marketingowych, reklamowych i informacyjnych w zakresie działalności Administratora oraz podmioty przez niego wskazane jest dobrowolna i nie jest warunkiem zakupu Sprzętu.
- Zgodę można w każdym czasie wycofać, w szczególności przez kontakt z Administratorem albo skorzystanie z mechanizmu rezygnacji dostępnego w wiadomości marketingowej, jeżeli taki mechanizm jest stosowany.
- Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania lub komunikacji dokonanej na podstawie zgody przed jej wycofaniem.
§10. OKRES PRZETWARZANIA
- Okres przechowywania zależy od celu i podstawy prawnej przetwarzania. Administrator nie przechowuje danych dłużej, niż jest to niezbędne, z uwzględnieniem obowiązków dokumentacyjnych oraz terminów przedawnienia roszczeń.
- W szczególności:
- dane dotyczące Umowy i Zamówienia – przez czas realizacji Umowy, a następnie przez okres wymagany przepisami i uzasadniony możliwością dochodzenia roszczeń,
- dokumenty księgowe i podatkowe – przez okres wynikający z obowiązujących przepisów,
- dane reklamacyjne, gwarancyjne i serwisowe – przez czas obsługi sprawy oraz okres konieczny do wykazania prawidłowego wykonania obowiązków i ochrony przed roszczeniami,
- dane korespondencyjne – przez okres prowadzenia sprawy, a następnie przez czas uzasadniony charakterem kontaktu i potencjalnymi roszczeniami,
- dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że wcześniejsze usunięcie wynika z celu przetwarzania. Po wycofaniu mogą pozostać ograniczone informacje niezbędne do wykazania faktu i czasu udzielenia lub wycofania zgody, jeżeli jest to prawnie uzasadnione,
- cookies – zgodnie z okresem ważności wskazanym w Załączniku nr 1 do niniejszej Polityki lub do czasu ich wcześniejszego usunięcia przez użytkownika.
§11. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
- Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych oraz uzyskania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- W przypadku marketingu bezpośredniego osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych do takich celów. Po skutecznym sprzeciwie dane nie będą dalej przetwarzane do celów marketingu bezpośredniego.
- W celu realizacji praw można skontaktować się z Administratorem pod adresem wskazanym w niniejszej Polityce Prywatności. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości, jeżeli ma uzasadnione wątpliwości co do osoby składającej żądanie.
§12. PODANIE DANYCH
- Podanie danych w formularzu kontaktowym jest dobrowolne, lecz brak danych niezbędnych do udzielenia odpowiedzi może uniemożliwić obsługę zapytania.
- Podanie danych koniecznych do zawarcia i wykonania Umowy jest warunkiem realizacji Zamówienia. Brak takich danych może uniemożliwić sprzedaż, Dostawę, Montaż, wystawienie dokumentów księgowych lub wykonanie serwisu.
- Podanie danych do celów marketingowych i wyrażenie zgód marketingowych jest dobrowolne i nie jest warunkiem zawarcia Umowy sprzedaży.
§13. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI
- Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że w przyszłości zostanie to wyraźnie wskazane wraz z odpowiednią podstawą prawną i informacją wymaganą przez RODO.
- Narzędzia analityczne mogą grupować informacje o korzystaniu ze Strony Internetowej lub tworzyć statystyki, jednak są one wykorzystywane przede wszystkim do analizy ruchu i ulepszania serwisu, zgodnie z udzielonymi zgodami i konfiguracją narzędzi.
§14. BEZPIECZEŃSTWO DANYCH
- Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru danych, zakresu przetwarzania i ryzyka, w celu ochrony danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem.
- Dostęp do danych jest ograniczany do osób i podmiotów, które potrzebują go do wykonywania swoich zadań, z uwzględnieniem odpowiednich zobowiązań do poufności lub umów powierzenia, gdy są wymagane.
§15. PRZETWARZANIE PRZEZ PODMIOTY ZEWNĘTRZNE
- Strona Internetowa może zawierać odnośniki do stron lub usług podmiotów trzecich. Po przejściu do takiego serwisu zasady przetwarzania danych określa jego administrator, zgodnie z własną polityką prywatności.
- W przypadku usług finansowania, płatności, portali społecznościowych lub zewnętrznych platform ich operatorzy mogą działać jako odrębni administratorzy danych.
§16. ZMIANA POSTANOWIEŃ
- Polityka może być aktualizowana w szczególności w razie zmiany prawa, funkcjonalności Strony Internetowej, sposobu sprzedaży, dostawców technologicznych lub zakresu przetwarzania danych.
- Aktualna wersja Polityki jest dostępna na Stronie Internetowej. Data wersji jest wskazana na początku dokumentu.
- Jeżeli zmiana wymaga uzyskania nowej zgody użytkownika, Administrator nie będzie opierał dalszego przetwarzania na wcześniejszej zgodzie w zakresie, w jakim nie obejmuje ona nowego celu lub sposobu działania.
ZAŁĄCZNIK NR 1 DO POLITYKI PRYWATNOŚCI
Wykaz plików cookies serwisu www.imbodysport.pl
1. PLIKI COOKIES DLA UŻYTKOWNIKÓW SERWISU
Cookies niezbędne wspierają obsługę koszyka i realizację funkcji żądanych przez użytkownika. Cookies analityczne, atrybucyjne i opcjonalne funkcjonalne są stosowane zgodnie z zasadami udzielania zgód określonymi w § 8 Polityki Prywatności.
| Nazwa pliku | Dostawca / rodzaj | Cel stosowania | Okres ważności |
|---|---|---|---|
| _ga | Google Analytics 4 analityczne | Rozróżnianie użytkowników na potrzeby statystyk odwiedzin. | 2 lata |
| _ga_SGM8CN7R8Z | Google Analytics 4 analityczne | Przechowywanie stanu sesji wykorzystywanego do statystyk odwiedzin. | 2 lata |
| sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata | imbodysport.pl / WooCommerce atrybucyjne | Ustalanie źródła odwiedzin (np. kampanii i parametrów UTM) i przypisywanie źródła do zamówienia. | 6 miesięcy |
| sbjs_session | imbodysport.pl / WooCommerce atrybucyjne | Ustalanie czasu trwania wizyty na potrzeby przypisania źródła zamówienia. | 30 minut |
| woocommerce_items_in_cart | imbodysport.pl / WooCommerce niezbędne | Informacja o obecności produktów w koszyku. | do końca sesji |
| woocommerce_cart_hash | imbodysport.pl / WooCommerce niezbędne | Wykrywanie zmian w zawartości koszyka. | do końca sesji |
| wp_woocommerce_session_* | imbodysport.pl / WooCommerce niezbędne | Utrzymywanie koszyka i rozpoczętego zamówienia niezalogowanego kupującego. | 2 dni |
| comment_author_* | imbodysport.pl / WordPress funkcjonalne | Zapamiętywanie imienia i adresu e-mail autora komentarza, jeśli użytkownik korzysta z funkcji komentowania. | 1 rok |
2. PLIKI COOKIES PANELU ADMINISTRACYJNEGO
Poniższe pliki są związane z logowaniem i korzystaniem z panelu administracyjnego WordPress / WooCommerce; nie są przeznaczone do zwykłego przeglądania strony przez odwiedzających.
| Nazwa pliku | Dostawca / rodzaj | Cel stosowania | Okres ważności |
|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | imbodysport.pl / WordPress niezbędne | Utrzymanie logowania i zabezpieczenie dostępu do panelu administracyjnego. | do końca sesji / 14 dni |
| wordpress_test_cookie | imbodysport.pl / WordPress niezbędne | Sprawdzenie, czy przeglądarka umożliwia zapisywanie cookies. | do końca sesji |
| wp-settings-1, wp-settings-time-1 | imbodysport.pl / WordPress funkcjonalne panelu | Zapamiętywanie ustawień interfejsu administracyjnego. | 1 rok |
| tk_ai | imbodysport.pl / WooCommerce statystyczne panelu | Anonimowe statystyki korzystania z panelu administracyjnego WooCommerce. | do końca sesji |
3. OBJAŚNIENIA
Oznaczenie „*” wskazuje, że końcowa część nazwy danego pliku cookies może być zmienna. Okresy „do końca sesji” dotyczą plików sesyjnych. Podane okresy dla Google Analytics 4 oraz dla plików sbjs_* (z wyjątkiem sbjs_session) odpowiadają domyślnym okresom ważności wskazanym w analizie technicznej.
Okres ważności plików cookies nie jest tożsamy z okresem przechowywania danych w Google Analytics 4. Okres przechowywania danych zależy od konfiguracji tej usługi i nie został ustalony w ramach analizy serwisu.
Google Fonts oraz formularz zapisu do newslettera obsługiwany przez Mailchimp nie zostały ujęte w tabelach, ponieważ według analizy nie zapisują plików cookies. Korzystanie z tych usług może wiązać się z odrębnym przetwarzaniem danych.