Polityka Prywatności

Polityka prywatności i Cookies

1. Administrator i zakres Polityki

Administratorem danych osobowych jest K1 STUDIO sp. z o.o. z siedzibą w Ostrowcu Świętokrzyskim, pod adresem wskazanym powyżej.
Kontakt W sprawach dotyczących danych osobowych, prywatności i realizacji praw można kontaktować się mailowo pod adresem sklep@onepunch.pro, telefonicznie pod numerem 790 292 509 lub listownie na adres Administratora.
Polityka dotyczy serwisu www.onepunch.pro, Sklepu internetowego OnePunch, konta Klienta, formularzy, korespondencji, procesu zamówienia, zwrotów, reklamacji, newslettera – jeżeli jest oferowany – oraz technologii zapisywanych lub odczytywanych na urządzeniu użytkownika.

2. Jakie dane i skąd pozyskujemy

Zakres danych zależy od sposobu korzystania ze Sklepu. Administrator może przetwarzać w szczególności:
– dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
– dane adresowe: adres dostawy, zamieszkania, siedziby lub adres do rozliczeń;
– dane dotyczące zamówienia, płatności, dostawy, zwrotu, reklamacji i historii zakupów;
– dane do faktury, w tym firma, NIP i pozostałe informacje wymagane przepisami;
– dane konta Klienta, preferencje, udzielone zgody i historię komunikacji;
– dane techniczne i eksploatacyjne, np. adres IP, identyfikatory urządzenia lub przeglądarki, czas wizyty, logi zdarzeń oraz informacje zawarte w cookies;
– dane przekazane dobrowolnie w korespondencji, formularzu kontaktowym, opinii lub zgłoszeniu.

Dane są pozyskiwane przede wszystkim bezpośrednio od użytkownika. Mogą być również otrzymywane od operatorów płatności, przewoźników, platform sprzedażowych lub dostawców usług technicznych – wyłącznie w zakresie potrzebnym do obsługi wybranej usługi, wyjaśnienia płatności, dostawy albo zgłoszenia.

3. Cele, podstawy prawne i okresy przechowywania

Dane są przechowywane nie dłużej, niż jest to potrzebne dla danego celu, z uwzględnieniem obowiązków prawnych oraz terminów dochodzenia i obrony roszczeń.
Zamówienie i Umowa sprzedaży. Zawarcie i wykonanie umowy, płatność, dostawa, kontakt dotyczący realizacji oraz obsługa zwrotu. Podstawa: art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas wykonania umowy, a następnie do upływu właściwych terminów przedawnienia roszczeń.
Konto Klienta i usługi elektroniczne. Prowadzenie konta, zapamiętywanie ustawień i historii zamówień. Podstawa: art. 6 ust. 1 lit. b RODO. Dane są przechowywane do usunięcia konta, a później w niezbędnym zakresie do rozliczenia usługi lub obrony roszczeń.
Reklamacje, odstąpienia i inne zgłoszenia. Rozpatrzenie żądania oraz realizacja obowiązków konsumenckich. Podstawa: art. 6 ust. 1 lit. b i c RODO. Dane są przechowywane przez czas sprawy i właściwy okres przedawnienia roszczeń.
Rozliczenia, podatki i rachunkowość. Wystawianie i przechowywanie dokumentów sprzedaży oraz realizacja obowiązków ustawowych. Podstawa: art. 6 ust. 1 lit. c RODO. Okres wynika z przepisów podatkowych i rachunkowych, w tym zasad przedawnienia zobowiązań podatkowych i – gdy ma zastosowanie – KSeF.
Kontakt przed zawarciem umowy i obsługa pytań. Udzielenie odpowiedzi, przygotowanie oferty lub podjęcie działań na żądanie użytkownika. Podstawa: art. 6 ust. 1 lit. b lub f RODO. Dane są przechowywane do zakończenia korespondencji, a następnie przez okres potrzebny do wykazania jej przebiegu lub obrony roszczeń.
Bezpieczeństwo i dochodzenie roszczeń. Ochrona Sklepu, zapobieganie nadużyciom, analiza incydentów oraz ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora. Dane są przechowywane do ustania potrzeby bezpieczeństwa lub upływu terminu roszczeń.
Newsletter i komunikacja marketingowa. Wysyłka treści handlowych następuje po uzyskaniu wymaganej zgody. Podstawa przetwarzania danych: art. 6 ust. 1 lit. a RODO, a w odpowiednim zakresie także prawnie uzasadniony interes z art. 6 ust. 1 lit. f RODO. Zgodę można wycofać w każdej chwili; dane wykorzystywane do wysyłki są przechowywane do rezygnacji, a dowód zgody – przez okres niezbędny do wykazania zgodności z prawem.
Analityka i marketing oparty na cookies. Pomiar korzystania ze strony, personalizacja i marketing są realizowane wyłącznie w zakresie zgodnym z wyborem użytkownika. Podstawa: art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przepisami Prawa komunikacji elektronicznej. Dane są przechowywane do wycofania zgody, wygaśnięcia danego identyfikatora albo końca okresu wskazanego w narzędziu zarządzania zgodami.

4. Podanie danych

Podanie danych jest dobrowolne, jednak niektóre dane są konieczne do zawarcia i wykonania umowy, dostarczenia Towaru, wystawienia dokumentu sprzedaży, utworzenia konta lub rozpatrzenia zgłoszenia. Brak danych oznaczonych jako wymagane może uniemożliwić wykonanie danej czynności. Zgody marketingowe i zgody na opcjonalne cookies są dobrowolne i nie warunkują możliwości dokonania zakupu.

5. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do realizacji celu następującym kategoriom odbiorców:
dostawcom hostingu, oprogramowania sklepowego, poczty, wsparcia IT, cyberbezpieczeństwa i archiwizacji;
operatorom płatności, bankom i podmiotom obsługującym rozliczenia;
przewoźnikom, operatorom punktów odbioru i pośrednikom logistycznym;
biuru rachunkowemu, doradcom prawnym, podatkowym, audytorom i ubezpieczycielom;
dostawcom analityki, komunikacji i reklamy – wyłącznie, gdy dana usługa jest używana i istnieje odpowiednia podstawa prawna, w tym wymagana zgoda;
organom publicznym lub innym podmiotom, gdy obowiązek udostępnienia wynika z prawa.

Aktualny zestaw metod dostawy i płatności jest prezentowany w Sklepie. Lista dostawców stosujących opcjonalne cookies lub podobne technologie jest dostępna w ustawieniach zgód na stronie.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizmy wymagane przez RODO, np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne oraz – gdy jest to potrzebne – dodatkowe zabezpieczenia. Informacje dotyczące konkretnych dostawców można uzyskać od Administratora, a w przypadku cookies również w narzędziu zarządzania zgodami.

7. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania użytkownikowi przysługują prawa do:
– dostępu do danych oraz otrzymania ich kopii;
– sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
– usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
– ograniczenia przetwarzania;
– przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
– wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
– sprzeciw wobec marketingu bezpośredniego jest skuteczny bez konieczności uzasadniania;
– wycofania zgody w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
– wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można przesłać na adres sklep@onepunch.pro lub adres siedziby. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

8. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Jeżeli użytkownik zgodzi się na cookies analityczne lub marketingowe, dane mogą służyć do tworzenia segmentów odbiorców i dopasowania treści lub reklam. Zgodę można w każdej chwili wycofać w ustawieniach cookies.

9. Pliki cookies i podobne technologie

Cookies to niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z niego. Podobną funkcję mogą pełnić identyfikatory lokalnej pamięci, piksele, tagi i inne technologie.

10. Zarządzanie zgodami na cookies

– Opcjonalne cookies i podobne technologie są uruchamiane dopiero po uzyskaniu zgody, o ile przepisy nie przewidują wyjątku.
– Użytkownik może zaakceptować wszystkie kategorie, odrzucić opcjonalne technologie lub dokonać wyboru według kategorii.
– Zgodę można wycofać lub zmienić w każdym czasie w ustawieniach cookies dostępnych w Sklepie; wycofanie powinno być równie łatwe jak jej udzielenie.
– Cookies można także usuwać lub ograniczać w przeglądarce. Zablokowanie cookies niezbędnych może uniemożliwić działanie żądanych funkcji. Lista plików, dostawców, celów i okresów działania jest dostępna w narzędziu zarządzania zgodami.

11. Logi serwera i bezpieczeństwo

Serwer może zapisywać dane techniczne, m.in. adres IP, datę i czas żądania, informacje o przeglądarce, urządzeniu i błędach. Logi służą bezpieczeństwu, diagnostyce, zapobieganiu nadużyciom i zagregowanym statystykom na podstawie prawnie uzasadnionego interesu Administratora.Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowanie transmisji, kontrolę dostępu, kopie zapasowe, aktualizacje i procedury reagowania na incydenty. Żadna metoda nie gwarantuje jednak całkowitego braku ryzyka.

12. Odnośniki i usługi zewnętrzne

Po przejściu z linku lub osadzonego elementu do serwisu zewnętrznego zastosowanie ma polityka jego operatora. Element wykorzystujący opcjonalne cookies powinien być uruchamiany zgodnie z wyborem użytkownika.

13. Zmiany Polityki

Polityka może być aktualizowana w związku ze zmianą przepisów, konfiguracji Sklepu, dostawców, celów przetwarzania lub stosowanych technologii. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania. Jeżeli zmiana wymaga ponownego uzyskania zgody, użytkownik zostanie o nią poproszony.