Polityka prywatności i plików cookies serwisu newbikeday.pl. Dokument określa zasady przetwarzania danych osobowych oraz stosowania plików cookies przez New Bike Day Sp. z o.o.

§ 1. Postanowienia ogólne

1. Niniejsza Polityka prywatności stanowi wykonanie obowiązku informacyjnego, o którym mowa w art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „RODO”.

2. Dokument sporządzono z uwzględnieniem przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne oraz ustawy z dnia 30 maja 2014 r. o prawach konsumenta.

3. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności zgodnie z zasadą zgodności z prawem, rzetelności i przejrzystości, ograniczenia celu, minimalizacji danych, prawidłowości, ograniczenia przechowywania oraz integralności i poufności.

4. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych następuje na zasadach określonych w § 6.

§ 2. Definicje

Na potrzeby niniejszej Polityki prywatności przyjmuje się następujące znaczenie pojęć:

Pojęcie	Znaczenie
Administrator	New Bike Day Sp. z o.o. z siedzibą w Poznaniu, podmiot ustalający cele i sposoby przetwarzania danych osobowych w rozumieniu art. 4 pkt 7 RODO.
Serwis	Sklep internetowy prowadzony przez Administratora pod adresem newbikeday.pl wraz ze wszystkimi podstronami, w tym stronami informacyjnymi i formularzami.
Użytkownik	Każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności, niezależnie od dokonania zakupu.
Klient	Użytkownik, który złożył zamówienie w Serwisie, dokonał zakupu w salonie stacjonarnym albo zlecił wykonanie usługi serwisowej.
Dane osobowe	Wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO, w tym imię i nazwisko, adres, numer telefonu, adres poczty elektronicznej, identyfikatory internetowe oraz numer rachunku bankowego.
Przetwarzanie	Każda operacja wykonywana na danych osobowych, w tym zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie przez przesłanie, ograniczanie, usuwanie lub niszczenie (art. 4 pkt 2 RODO).
Podmiot przetwarzający	Podmiot przetwarzający dane osobowe w imieniu Administratora na podstawie umowy powierzenia przetwarzania zawartej zgodnie z art. 28 RODO.
Odbiorca danych	Osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe (art. 4 pkt 9 RODO).
Profilowanie	Dowolna forma zautomatyzowanego przetwarzania danych osobowych polegająca na ich wykorzystaniu do oceny wybranych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy jej preferencji lub zachowań (art. 4 pkt 4 RODO).
Pliki cookies	Dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane w urządzeniu końcowym Użytkownika, umożliwiające rozpoznanie urządzenia przy kolejnych połączeniach z Serwisem.
Państwo trzecie	Państwo nienależące do Europejskiego Obszaru Gospodarczego, obejmującego państwa członkowskie Unii Europejskiej oraz Islandię, Liechtenstein i Norwegię.
Naruszenie ochrony danych	Naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych (art. 4 pkt 12 RODO).

§ 3. Administrator danych osobowych i dane kontaktowe

1. Administratorem danych osobowych jest New Bike Day Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Kościelna 58, 60-539 Poznań, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań — Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy KRS, pod numerem KRS 0001210578, NIP 7812101485, REGON 54347193400000.

2. Administrator prowadzi działalność w dwóch lokalizacjach: salon i serwis w Poznaniu przy ul. Kościelnej 58 oraz salon i serwis w Łodzi przy ul. Waltera-Janke 7.

3. Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych:

Sposób kontaktu	Dane
Poczta elektroniczna	info@newbikeday.pl
Korespondencja pisemna	New Bike Day Sp. z o.o., ul. Kościelna 58, 60-539 Poznań
Telefon — Poznań	+48 61 845 51 50
Telefon — Łódź	+48 882 035 042

4. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki określone w art. 37 ust. 1 RODO. Zadania związane z realizacją obowiązków wynikających z RODO wykonuje zarząd Administratora. Korespondencję w sprawach ochrony danych osobowych należy kierować na adres wskazany w ust. 3.

§ 4. Źródła i zakres przetwarzanych danych

1. Administrator przetwarza dane osobowe pozyskane bezpośrednio od osoby, której dane dotyczą, w szczególności w związku z:

• złożeniem zamówienia w Serwisie lub zakupem w salonie stacjonarnym,
• utworzeniem i prowadzeniem konta Użytkownika,
• zleceniem wykonania usługi serwisowej lub przyjęciem roweru do warsztatu,
• skorzystaniem z formularza kontaktowego, kontaktem telefonicznym lub korespondencją elektroniczną,
• zapisem na newsletter,
• zgłoszeniem reklamacji, odstąpieniem od umowy lub realizacją uprawnień gwarancyjnych,
• złożeniem zapytania o finansowanie zakupu w formie leasingu lub sprzedaży ratalnej,
• umówieniem jazdy próbnej lub udziałem w wydarzeniu organizowanym przez Administratora.

2. Zakres danych przetwarzanych w powyższych celach obejmuje w szczególności imię i nazwisko, adres dostawy i adres korespondencyjny, numer telefonu, adres poczty elektronicznej, a w przypadku przedsiębiorców również firmę, adres siedziby i numer identyfikacji podatkowej. W przypadku zleceń serwisowych Administrator przetwarza dodatkowo dane identyfikujące rower, w tym numer ramy, oraz historię wykonanych usług.

3. Administrator pozyskuje również dane w sposób automatyczny w związku z korzystaniem z Serwisu. Zakres tych danych obejmuje adres IP, rodzaj i wersję przeglądarki, system operacyjny, rozdzielczość ekranu, adres strony odsyłającej, datę i godzinę wizyty oraz informacje o sposobie korzystania z Serwisu. Zasady stosowania plików cookies i technologii pokrewnych określa § 9.

4. Administrator nie przetwarza w sposób celowy danych szczególnych kategorii, o których mowa w art. 9 RODO, ani danych dotyczących wyroków skazujących i naruszeń prawa, o których mowa w art. 10 RODO.

§ 5. Cele, podstawy prawne i okresy przetwarzania

1. Dane osobowe przetwarzane są w następujących celach:

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Zawarcie i wykonanie umowy sprzedaży Przyjęcie i realizacja zamówienia, wydanie towaru, wysyłka, kontakt w sprawie zamówienia, obsługa odbioru osobistego	Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy lub podjęcia działań przed jej zawarciem na żądanie osoby, której dane dotyczą	Przez czas realizacji umowy, a następnie do upływu terminu przedawnienia roszczeń wynikających z umowy
Zawarcie i wykonanie umowy o świadczenie usług serwisowych Przyjęcie roweru, wykonanie przeglądu lub naprawy, sporządzenie i udostępnienie raportu z przeglądu, prowadzenie historii serwisowej pojazdu	Art. 6 ust. 1 lit. b RODO	Przez czas realizacji zlecenia, a następnie do upływu terminu przedawnienia roszczeń
Prowadzenie konta Użytkownika Uwierzytelnianie, dostęp do historii zamówień, zapisane adresy dostawy, lista obserwowanych produktów	Art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usług drogą elektroniczną	Do momentu usunięcia konta przez Użytkownika lub złożenia żądania usunięcia
Realizacja obowiązków podatkowych i rachunkowych Wystawianie i przechowywanie faktur oraz dokumentów księgowych	Art. 6 ust. 1 lit. c RODO w związku z ustawą o podatku od towarów i usług, ustawą o rachunkowości oraz Ordynacją podatkową	5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji, odstąpień od umowy oraz roszczeń gwarancyjnych	Art. 6 ust. 1 lit. b oraz lit. c RODO w związku z przepisami ustawy o prawach konsumenta i Kodeksu cywilnego	Przez czas rozpatrywania zgłoszenia, a następnie do upływu terminu przedawnienia roszczeń
Obsługa korespondencji i zapytań Odpowiedzi na wiadomości przesłane formularzem kontaktowym, pocztą elektroniczną lub przekazane telefonicznie	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na prowadzeniu bieżącej komunikacji z Użytkownikami	Przez czas prowadzenia sprawy, nie dłużej niż 12 miesięcy od jej zakończenia
Marketing bezpośredni własnych produktów i usług Newsletter, informacje o promocjach, nowościach, wydarzeniach, jazdach próbnych i akcjach serwisowych, przesyłane pocztą elektroniczną lub w wiadomościach SMS	Art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą, w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną oraz art. 172 Prawa telekomunikacyjnego	Do momentu wycofania zgody
Przypomnienia o terminach przeglądów serwisowych	Art. 6 ust. 1 lit. a RODO — zgoda	Do momentu wycofania zgody
Badanie poziomu satysfakcji Ankiety dotyczące jakości obsługi, przesyłane pocztą elektroniczną lub przeprowadzane telefonicznie	Art. 6 ust. 1 lit. a RODO — zgoda	Do momentu wycofania zgody
Analityka i statystyka korzystania z Serwisu Pomiar liczby i źródeł wizyt, analiza ścieżek zakupowych	Art. 6 ust. 1 lit. a RODO — zgoda wyrażona za pośrednictwem mechanizmu zarządzania plikami cookies	Zgodnie z okresami przechowywania plików cookies określonymi w § 9, nie dłużej niż do wycofania zgody
Marketing internetowy i remarketing Pomiar skuteczności kampanii reklamowych oraz kierowanie reklam do Użytkowników, którzy odwiedzili Serwis	Art. 6 ust. 1 lit. a RODO — zgoda wyrażona za pośrednictwem mechanizmu zarządzania plikami cookies	Zgodnie z okresami przechowywania plików cookies określonymi w § 9, nie dłużej niż do wycofania zgody
Zapewnienie bezpieczeństwa Serwisu Wykrywanie nadużyć, przeciwdziałanie nieuprawnionemu dostępowi, prowadzenie logów systemowych	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Serwisu i jego Użytkowników	Do 12 miesięcy od zarejestrowania zdarzenia
Ustalenie, dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na możliwości ochrony swoich praw	Do upływu terminu przedawnienia roszczeń wynikającego z przepisów Kodeksu cywilnego

2. W przypadku przetwarzania opartego na art. 6 ust. 1 lit. f RODO Administrator przeprowadził ocenę równowagi interesów i ustalił, że przetwarzanie w zakresie wskazanym w ust. 1 nie narusza praw i wolności osób, których dane dotyczą, a jego zakres został ograniczony do danych niezbędnych do osiągnięcia wskazanego celu. Osobie, której dane dotyczą, przysługuje prawo wniesienia sprzeciwu wobec takiego przetwarzania na zasadach określonych w § 11.

3. Wycofanie zgody jest możliwe w każdym czasie i nie wymaga uzasadnienia. Zgodę na otrzymywanie informacji marketingowych można wycofać przez skorzystanie z odnośnika zamieszczonego w każdej wiadomości albo przez przesłanie oświadczenia na adres wskazany w § 3 ust. 3. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Po upływie okresów wskazanych w ust. 1 dane osobowe są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dane dotyczą.

§ 6. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w zakresie oznaczonym w formularzach jako obowiązkowy stanowi warunek zawarcia umowy. Odmowa podania tych danych uniemożliwia realizację zamówienia, przyjęcie zlecenia serwisowego, utworzenie konta Użytkownika albo udzielenie odpowiedzi na zapytanie.

2. Podanie danych w celach, o których mowa w § 5 ust. 1 w zakresie marketingu, przypomnień serwisowych i badania satysfakcji, jest w pełni dobrowolne, a odmowa nie powoduje żadnych negatywnych następstw i nie wpływa na możliwość dokonania zakupu ani skorzystania z usług serwisowych.

3. Podanie danych wynikających z obowiązku prawnego, w szczególności danych niezbędnych do wystawienia faktury, jest wymogiem ustawowym.

§ 7. Odbiorcy danych osobowych

1. Dane osobowe mogą być ujawniane podmiotom przetwarzającym, które przetwarzają je na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO, wyłącznie w zakresie i celu wskazanym przez Administratora oraz przy zachowaniu odpowiednich środków bezpieczeństwa.

Kategoria odbiorcy	Podmiot	Zakres i cel
Dostawca oprogramowania sklepu i usług hostingu	Shoper S.A.	Udostępnienie i utrzymanie platformy sprzedaży, przechowywanie danych zamówień i kont Użytkowników
Operator płatności	ING Bank Śląski S.A. (bramka ING Pay)	Obsługa i autoryzacja płatności elektronicznych, kartowych i BLIK
Operator pocztowy i kurierski	InPost S.A.	Doręczenie przesyłki do paczkomatu lub pod wskazany adres
Dostawca narzędzi analitycznych i reklamowych	Google Ireland Limited	Statystyka korzystania z Serwisu, kampanie reklamowe, mapy, uwierzytelnianie kontem Google
Dostawca narzędzi reklamowych	Meta Platforms Ireland Limited	Pomiar skuteczności reklam i remarketing w serwisach Facebook i Instagram
Dostawca systemu wysyłki wiadomości	MailerLite Limited	Wysyłka newslettera i wiadomości marketingowych
Podmiot świadczący usługi księgowe	Biuro rachunkowe Administratora	Prowadzenie ksiąg rachunkowych i rozliczeń podatkowych
Instytucje finansowe	ING Leasing, ERSTE Leasing, Santander Consumer Bank	Rozpatrzenie wniosku o leasing lub sprzedaż ratalną — wyłącznie na wniosek osoby, której dane dotyczą
Podmioty świadczące usługi prawne i doradcze	Kancelarie współpracujące z Administratorem	Obsługa prawna, w tym dochodzenie i obrona roszczeń
Organy publiczne	Organy uprawnione na podstawie przepisów prawa	Realizacja obowiązków wynikających z przepisów powszechnie obowiązujących

2. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych tych podmiotów.

3. Wykaz podmiotów przetwarzających jest aktualizowany wraz ze zmianą stanu faktycznego. Na wniosek osoby, której dane dotyczą, Administrator wskaże podmioty, którym ujawniono jej dane.

§ 8. Przekazywanie danych do państw trzecich

1. W związku z korzystaniem z narzędzi dostarczanych przez Google Ireland Limited oraz Meta Platforms Ireland Limited dane osobowe mogą być przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych Ameryki.

2. Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany przez ramy ochrony danych UE — USA (Data Privacy Framework), a w zakresie nieobjętym tą decyzją — na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c RODO, wraz z zastosowaniem uzupełniających środków zabezpieczających.

3. Osoba, której dane dotyczą, może uzyskać kopię zastosowanych zabezpieczeń, kierując wniosek na adres wskazany w § 3 ust. 3.

§ 9. Pliki cookies i technologie pokrewne

1. Serwis wykorzystuje pliki cookies oraz technologie o zbliżonym działaniu, w tym pamięć lokalną przeglądarki i piksele pomiarowe. Podstawą stosowania plików niezbędnych jest art. 173 ust. 3 Prawa telekomunikacyjnego, zgodnie z którym zgoda nie jest wymagana, jeżeli przechowywanie informacji jest konieczne do świadczenia usługi żądanej przez Użytkownika. Pozostałe kategorie plików cookies stosowane są wyłącznie po uzyskaniu zgody Użytkownika.

2. Kategorie stosowanych plików cookies:

Kategoria	Cel i narzędzia	Podstawa
Niezbędne	Utrzymanie sesji, zawartość koszyka, uwierzytelnianie po zalogowaniu, mechanizmy bezpieczeństwa, zapamiętanie decyzji wyrażonej w mechanizmie zarządzania zgodami	Art. 173 ust. 3 Prawa telekomunikacyjnego — zgoda nie jest wymagana
Analityczne Google Analytics 4	Pomiar liczby wizyt, źródeł ruchu, popularności podstron oraz miejsc przerwania procesu zakupowego; dane analizowane są w formie zbiorczej	Zgoda
Marketingowe Meta Pixel, Google Ads	Pomiar skuteczności kampanii reklamowych oraz kierowanie reklam do Użytkowników, którzy odwiedzili Serwis, w tym w serwisach Facebook, Instagram i w sieci reklamowej Google	Zgoda
Funkcjonalne Mapy Google	Wyświetlanie interaktywnych map lokalizacji salonów oraz zapamiętanie preferencji Użytkownika	Zgoda

3. Narzędzie pomiarowe Meta Pixel. W Serwisie stosowane jest narzędzie Meta Pixel dostarczane przez Meta Platforms Ireland Limited. Narzędzie rejestruje zdarzenia związane z korzystaniem z Serwisu, w szczególności wyświetlenie strony produktu, dodanie produktu do koszyka oraz złożenie zamówienia, i przekazuje informacje o nich do Meta Platforms Ireland Limited w powiązaniu z identyfikatorem przeglądarki Użytkownika. Jeżeli Użytkownik posiada konto w serwisie Facebook lub Instagram i jest do niego zalogowany, Meta może powiązać zarejestrowane zdarzenia z tym kontem.

4. W zakresie przetwarzania danych za pośrednictwem narzędzia Meta Pixel Administrator oraz Meta Platforms Ireland Limited występują jako współadministratorzy w rozumieniu art. 26 RODO. Podział obowiązków określa załącznik dotyczący współadministrowania danymi, zgodnie z którym Meta odpowiada za realizację obowiązku informacyjnego oraz obsługę wniosków dotyczących praw osób, których dane dotyczą, w zakresie przetwarzania prowadzonego po jej stronie. Zasady przetwarzania danych przez Meta określa polityka prywatności Meta. Niezależnie od powyższego wniosek dotyczący realizacji praw można złożyć również Administratorowi, na adres wskazany w § 3 ust. 3.

5. Google Analytics 4 oraz Google Ads. Narzędzia dostarczane przez Google Ireland Limited służą do analizy sposobu korzystania z Serwisu oraz pomiaru skuteczności kampanii reklamowych. Administrator korzysta z funkcji anonimizacji adresu IP, a uzyskane dane nie są łączone z danymi identyfikującymi Użytkownika, którymi Administrator dysponuje z innych źródeł. Zasady przetwarzania danych przez Google określa polityka prywatności Google.

6. Zgoda na stosowanie plików cookies innych niż niezbędne wyrażana jest za pośrednictwem mechanizmu zarządzania zgodami wyświetlanego przy pierwszej wizycie w Serwisie. Zgodę można w każdym czasie zmienić lub wycofać przy użyciu odnośnika Ustawienia plików cookies zamieszczonego w stopce Serwisu.

7. Użytkownik może samodzielnie zarządzać plikami cookies za pomocą ustawień przeglądarki internetowej, w tym zablokować ich przyjmowanie lub usunąć pliki już zapisane. Ograniczenie stosowania plików niezbędnych może uniemożliwić prawidłowe korzystanie z Serwisu, w szczególności złożenie zamówienia.

§ 10. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Na podstawie zgody na stosowanie plików cookies marketingowych Administrator prowadzi profilowanie polegające na dopasowaniu treści reklamowych do wcześniejszej aktywności Użytkownika w Serwisie.

2. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 ust. 1 RODO. W szczególności warunki umowy, cena towaru oraz dostępność usług nie są ustalane w sposób zautomatyzowany.

§ 11. Prawa osoby, której dane dotyczą

1. Osobie, której dane dotyczą, przysługują następujące uprawnienia:

Uprawnienie	Zakres
Prawo dostępu art. 15 RODO	Uzyskanie potwierdzenia, czy dane są przetwarzane, oraz informacji o celach, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących prawach, a także kopii danych
Prawo do sprostowania art. 16 RODO	Żądanie niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych
Prawo do usunięcia art. 17 RODO	Żądanie usunięcia danych, w szczególności gdy nie są już niezbędne do celów, w których zostały zebrane, zgoda została wycofana albo dane były przetwarzane niezgodnie z prawem
Prawo do ograniczenia przetwarzania art. 18 RODO	Żądanie ograniczenia przetwarzania, w szczególności na czas weryfikacji prawidłowości danych lub rozpatrywania wniesionego sprzeciwu
Prawo do przenoszenia danych art. 20 RODO	Otrzymanie danych dostarczonych Administratorowi w powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłanie ich innemu administratorowi — w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany
Prawo do sprzeciwu art. 21 RODO	Wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora; w przypadku przetwarzania na potrzeby marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia i skutkuje zaprzestaniem przetwarzania w tym celu
Prawo do wycofania zgody art. 7 ust. 3 RODO	Wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
Prawo do informacji o naruszeniu art. 34 RODO	Otrzymanie zawiadomienia o naruszeniu ochrony danych, jeżeli może ono powodować wysokie ryzyko naruszenia praw lub wolności

2. Wniosek dotyczący realizacji uprawnień można złożyć w dowolnej formie, w szczególności na adres poczty elektronicznej lub adres korespondencyjny wskazany w § 3 ust. 3.

3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku. W przypadku skomplikowanego charakteru żądania lub liczby żądań termin może zostać przedłużony o dalsze dwa miesiące, o czym Administrator informuje wnioskodawcę w terminie miesiąca od otrzymania wniosku, wraz z podaniem przyczyn opóźnienia.

4. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, może zażądać dodatkowych informacji niezbędnych do jej potwierdzenia, zgodnie z art. 12 ust. 6 RODO.

5. Realizacja uprawnień jest nieodpłatna. W przypadku żądań nadmiernych lub ewidentnie nieuzasadnionych, w szczególności ze względu na ich ustawiczny charakter, Administrator może pobrać opłatę odpowiadającą kosztom administracyjnym albo odmówić podjęcia działań, zgodnie z art. 12 ust. 5 RODO.

6. Skorzystanie z prawa do usunięcia danych lub ograniczenia przetwarzania nie wpływa na dane, których dalsze przechowywanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze albo do ustalenia, dochodzenia lub obrony roszczeń.

§ 12. Prawo wniesienia skargi

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego, którym w Rzeczypospolitej Polskiej jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Wniesienie skargi nie wyłącza możliwości skorzystania z innych środków ochrony prawnej, w tym dochodzenia roszczeń przed sądem powszechnym.

§ 13. Bezpieczeństwo danych osobowych

1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, zgodnie z art. 32 RODO. Środki te obejmują w szczególności szyfrowanie transmisji danych z zastosowaniem protokołu TLS, kontrolę dostępu opartą na zasadzie wiedzy niezbędnej, uwierzytelnianie użytkowników systemów, wykonywanie kopii zapasowych oraz zobowiązanie osób upoważnionych do przetwarzania danych do zachowania poufności.

2. Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora, w zakresie niezbędnym do wykonywania powierzonych im obowiązków.

3. Administrator nie przechowuje pełnych numerów kart płatniczych ani danych uwierzytelniających do bankowości elektronicznej. Dane te przetwarzane są wyłącznie przez operatora płatności.

4. W przypadku naruszenia ochrony danych osobowych Administrator zgłasza naruszenie Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin od jego stwierdzenia, zgodnie z art. 33 RODO, chyba że jest małoprawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Jeżeli naruszenie może powodować wysokie ryzyko, Administrator zawiadamia o nim również osoby, których dane dotyczą, zgodnie z art. 34 RODO.

§ 14. Dane osób poniżej 16 roku życia

Serwis nie jest adresowany do osób, które nie ukończyły 16 lat, a Administrator nie zbiera świadomie ich danych osobowych. Zawarcie umowy sprzedaży oraz usługi serwisowej wymaga posiadania zdolności do czynności prawnych w zakresie określonym przepisami Kodeksu cywilnego. W przypadku stwierdzenia, że dane osoby poniżej 16 roku życia zostały przekazane bez zgody osoby sprawującej władzę rodzicielską lub opiekę, dane te zostaną niezwłocznie usunięte.

§ 15. Zmiany Polityki prywatności

1. Administrator może dokonywać zmian niniejszej Polityki prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu prowadzonej działalności albo stosowanych narzędzi i podmiotów przetwarzających.

2. Zmieniona treść publikowana jest w Serwisie wraz ze wskazaniem daty jej wejścia w życie. W przypadku zmian istotnie wpływających na zakres przetwarzania danych osób, z którymi Administrator pozostaje w stałym kontakcie, informacja o zmianie przekazywana jest również pocztą elektroniczną.

3. W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz ustawy o ochronie danych osobowych.

Wersja obowiązująca od 25.08.2026. Kontakt w sprawach ochrony danych osobowych: info@newbikeday.pl.