Polityka Prywatności

I Postanowienia ogólne

1. Wyrazom pisanym wielką literą, a niezdefiniowanym poniżej nadano znaczenie jak w Regulaminie Serwisu dostępnym pod adresem: https://www.mgsports.pl/regulamin-sklepu.
2. Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych Klientów Serwisu dostępnego pod adresem https://mgsports.pl (Polityka Prywatności).
3. Administratorem danych osobowych (Dane osobowe) Klientów – osób fizycznych – i użytkowników (osoby, których dane dotyczą) Serwisu jest MG Sports Maciej Gołek z siedzibą w Białymstoku, przy ul. Stefana Batorego 32, 15-131 Białystok, e-mail: daneosobowe@mgsports.pl, telefon: 533 266 100, o numerze NIP 9662105205, o numerze REGON 364950981.
4. Kontakt z Administratorem jest możliwy:
   • a. pod adresem: ul. Stefana Batorego 32, 15-131 Białystok;
   • b. za pośrednictwem poczty elektronicznej:daneosobowe@mgsports.pl;
   • c. pod numerem telefonu: 533 266 100.
5. Dane osobowe, o których mowa w Polityce Prywatności to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą, tj. takiej, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie cechy takiej jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jednej bądź kilku cech określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
6. Administrator przetwarza Dane osobowe, osób których dotyczą zgodnie z obowiązującymi przepisami, w szczególności prawa polskiego oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, RODO).
7. Przetwarzanie, w rozumieniu Polityki Prywatności oznacza operację lub zestaw operacji wykonywanych na Danych osobowych lub zestawach Danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie.

II Zakres danych

8. W związku z korzystaniem przez Klienta z Serwisu Administrator zbiera dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług, zawierania umów, a także informacje o aktywności Klienta w Serwisie. Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania Danych osobowych gromadzonych podczas korzystania z Serwisu przez Klienta.

III Cele i podstawy prawne przetwarzania

KORZYSTANIE Z SERWISU

9. Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory i informacje gromadzone za pośrednictwem narzędzi wykorzystywanych przez Administratora), przetwarzane są przez Administratora
   • a. w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Klientom treści gromadzonych w Serwisie – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   • b. w celach analitycznych i statystycznych – wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Klientów, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

c. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw;

9. d. w celach marketingowych Administratora – zasady przetwarzania Danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING
10. Aktywność Klienta w Serwisie, w tym jego Dane osobowe, są rejestrowane w logach systemowych. Zebrane w logach informacje przetwarzane są przede wszystkim w celach związanych ze świadczeniem usług. Administrator przetwarza je również w celach technicznych, administracyjnych, na potrzeby zapewnienia bezpieczeństwa systemu informatycznego oraz zarządzania tym systemem, a także w celach analitycznych i statystycznych – w tym zakresie podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

REJESTRACJA I OBSŁUGA KONTA W SERWISIE

11. Rejestracja Konta w Serwisie wymaga podania Danych osobowych niezbędnych do utworzenia i obsługi Konta. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi Konta, a ich niepodanie skutkuje brakiem możliwości jego założenia. Podanie pozostałych danych jest dobrowolne.
12. Dane osobowe pozyskane podczas rejestracji i obsługi Konta Administratora przetwarza:
    • a. w celu świadczenia usług związanych z prowadzeniem i obsługą konta w Serwisie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), a w zakresie dodatkowych danych, które zostały wskazane przez Klienta dobrowolnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
    • b. w celach analitycznych i statystycznych– wówczas podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Klientów, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;
    • c. w celach marketingowych Administratora – zasady przetwarzania danych osobowych w celach marketingowych zostały opisane w sekcji MARKETING;
    • d. w celu dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

SKŁADANIE ZAMÓWIEŃ I REZERWACJI ORAZ ZAWARCIE I REALIZACJA UMÓW

13. Złożenie Zamówienia lub dokonanie Rezerwacji przez Klienta wiąże się z przetwarzaniem jego danych osobowych. Podanie danych wskazanych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi Zamówienia lub dokonania Rezerwacji, a ich niepodanie skutkuje brakiem realizacji Zamówienia lub Rezerwacji.
14. W związku ze złożeniem Zamówienia lub dokonaniem Rezerwacji przez Klienta, jego dane osobowe będą również przetwarzane w celu zawarcia i wykonania umów, w tym Umowy sprzedaży, Umowy Kredytu, Umowy Ubezpieczenia lub innych umów opisanych zgodnie z Regulaminem Serwisu
15. Dane osobowe są przetwarzane: a. w celu realizacji złożonego Zamówienia lub dokonania Rezerwacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO); b. w celu zawarcia i realizacji umów, w tym Umowy sprzedaży lub innych umów opisanych zgodnie z Regulaminem Serwisu – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (podstawa prawna przetwarzania: art. 6 ust. 1 lit. b RODO); c. w celu realizacji obowiązków ustawowych ciążących na Administratorze – wynikających w szczególności z przepisów podatkowych

i przepisów o rachunkowości – podstawą prawną przetwarzania jest obowiązek prawny (podstawa prawna przetwarzania: art. 6 ust. 1 lit. c RODO); d. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (podstawa prawna przetwarzania: art. 6 ust. 1 lit. f RODO), polegający na usprawnieniu procesu zakupowego, prowadzeniu analiz aktywności Klientów w Serwisie, a także preferencji zakupowych w celu doskonalenia stosowanych funkcjonalności e. w celu ustalenia i dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

16. 1Jeżeli Klient zamieszcza w Serwisie jakiekolwiek dane osobowe innej osoby (w tym jej imię i nazwisko, adres, numer telefonu lub adres e-mail), może to uczynić jedynie pod warunkiem nienaruszenia przepisów prawa i dóbr osobistych tej osoby.

MARKETING

17. Administrator przetwarza Dane osobowe Klientów w celu realizowania działań marketingowych, które mogą polegać na:
    • a. wyświetlaniu Klientom treści marketingowych, które nie są dostosowane do ich preferencji (reklama kontekstowa);
    • b. przesyłaniu informacji handlowych różnymi kanałami, tj. za pośrednictwem poczty e– mail (w tym w formie newslettera), za pośrednictwem wiadomości SMS lub za pomocą powiadomień push, zawierających informacje o interesujących ofertach lub treściach dotyczących produktów i usług Administratora lub produktów i usług dostępnych do nabycia w Serwisie.

Na stronie wykorzystujemy rozwiązania reklamowe Google (m.in. Google Ads, DoubleClick) oraz mechanizmy dopasowania danych klientów (Google Customer Match) i ulepszonych konwersji (Enhanced Conversions). W niektórych przypadkach dane, które dobrowolnie podajesz w formularzach (np. adres e- mail, numer telefonu, dane adresowe), mogą być zaszyfrowane (SHA-256) i przesłane do Google w celu dopasowania Twojego konta i poprawy pomiaru konwersji. Przesyłanie tych danych odbywa się wyłącznie na podstawie Twojej wyraźnej zgody i zgodnie z zasadami ochrony danych.

REKLAMA KONTEKSTOWA

18. Administrator może przetwarzać Dane osobowe Klientów dla celów marketingowych w związku z kierowaniem do Klientów reklamy kontekstowej. Przetwarzanie Danych osobowych odbywa się wówczas w związku z realizacją prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

PRZESYŁANIE INFORMACJI HANDLOWYCH

19. Dane osobowe Klientów mogą być również wykorzystywane przez Administratora, aby kierować do nich treści marketingowe za pośrednictwem poczty e–mail (w tym w formie newslettera), za pośrednictwem wiadomości SMS lub powiadomień push. Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Klient wyraził na nie zgodę na otrzymywanie treści marketingowych za pośrednictwem wskazanych kanałów, którą może wycofać w dowolnym momencie.
20. Dane osobowe są przetwarzane:
    • a. w celu przesłania zamówionej informacji handlowej – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO w związku z odpowiednimi przepisami dotyczącymi komunikacji elektronicznej), polegający na promowaniu towarów lub usług Administratora bądź podmiotów trzecich w związku z wyrażoną zgodą na kierowanie komunikacji handlowej; b. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora, (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Klientów w Serwisie w celu doskonalenia stosowanych funkcjonalności.

OBSŁUGA ZGŁOSZEŃ I FORMULARZY

21. Administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu:
    • a. elektronicznego formularza kontaktowego,
    • b. poczty e-mail,
    • c. poczty tradycyjnej,
    • d. infolinii.
22. Skorzystanie z dowolnej ww. formy kontaktu wymaga Danych osobowych niezbędnych do nawiązania kontaktu z Klientem i udzielenia odpowiedzi na zapytanie. Podanie danych wskazanych jako obowiązkowe jest wymagane w celu realizacji zamówionego kontaktu lub skierowania zapytania, a ich niepodanie skutkuje brakiem możliwości realizacji zamówionego kontaktu lub obsługi przesłanego zapytania. Podanie pozostałych danych jest dobrowolne
23. Dane osobowe pozyskane za pośrednictwem ww. form kontaktu Administrator przetwarza:
    • a. w celu identyfikacji nadawcy i obsługi jego zapytania, skargi lub zgłoszenia oraz w celu udzielenia odpowiedzi na zapytanie – podstawą prawną przetwarzania danych obowiązkowych jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na udzielaniu odpowiedzi na kierowane do niego zapytania; w zakresie dodatkowych danych, które zostały wskazane przez nadawcę dobrowolnie – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO);
    • b. w celu obsługi reklamacji – podstawą prawną przetwarzania danych jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
    • c. w celu obsługi wniosków podmiotów danych – podstawą prawną przetwarzania danych jest obowiązek prawny administratora (art. 6 ust. 1 lit. c w zw. z art. 12-21 RODO);
    • d. w celach analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na usprawnieniu procesu zakupowego, prowadzeniu statystyk zapytań zgłaszanych przez Klientów za pośrednictwem Serwisu w celu doskonalenia jego funkcjonalności;
    • e. w celu dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie jego praw.

MEDIA SPOŁECZNOŚCIOWE

24. Administrator przetwarza Dane osobowe Klientów odwiedzających profile Administratora prowadzone w mediach społecznościowych:
    • a. Facebook: https://www.facebook.com/mgsports.bialystok
    • b. Instagram: https://www.instagram.com/mgsports_rowery ;
    • c. TikTok: https://www.tiktok.com/@rowery.mgsports ;
25. Dane te przetwarzane są:
    • a. w celu administrowania i prowadzenia profilu w danym medium społecznościowym, w tym informowania Klientów o aktywności Administratora i promowania różnego rodzaju wydarzeń, usług oraz produktów;
    • b. w celu prowadzenia korespondencji z Użytkownikami

• podstawą prawną przetwarzania Danych osobowych przez Administratora w tym celu jest jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na promowaniu własnej marki.

IV Okres przetwarzania Danych Osobowych

26. Okres przetwarzania danych przez Administratora zależy od rodzaju świadczonej usługi i celu
    przetwarzania. Co do zasady dane przetwarzane są przez czas świadczenia usługi, do czasu
    wycofania wyrażonej zgody lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych
    w przypadkach,

gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora.

26. Okres przetwarzania danych może być przedłużony w przypadku, gdy przetwarzanie jest niezbędne do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami, a po tym czasie jedynie w przypadku i w zakresie, w jakim będą wymagać tego przepisy prawa. Po upływie okresu przetwarzania dane są nieodwracalnie usuwane lub zanonimizowane.

V Pliki Cookies

28. Administrator informuje, że podczas korzystania z Serwisu Dane osobowe zbierane są automatycznie w logach systemowych Serwisu, przez pliki Cookies, przez system Web Beacon oraz za pośrednictwem powiadomień push.
29. Informacje o wykorzystywanych plikach Cookies Administratora i celach ich wykorzystywania są opisane w Polityce Cookies i powiadomień push MG Sports Maciej Gołek

VI Odbiorcy danych

30. Administrator zastrzega sobie prawo ujawnienia wybranych Danych osobowych właściwym organom władzy bądź osobom trzecim, które zgłoszą żądanie udzielenia takich informacji, w oparciu o odpowiednią podstawę prawną, zgodnie z przepisami obowiązującego prawa.
31. Administrator oświadcza, że powierza przetwarzanie Danych osobowych, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami podmiotom świadczącym na rzecz Administratora usługi hostingu, administracji, utrzymywania oraz zarządzania Serwisem, jak również usługi w zakresie optymalizacji przekazu oraz zarządzania kampaniami promocyjnymi, a także dostawcom systemów IT oraz wykorzystywanych przez Administratora narzędzi informatycznych.
32. Administrator oświadcza, że udostępnia Dane osobowe Klienta podmiotom świadczącym na rzecz Administratora usługi w zakresie niezbędnym do korzystania z Serwisu, w tym realizacji zawartych umów, w tym w szczególności, na podstawie pisemnej umowy zawartej zgodnie z obowiązującymi przepisami. Dane Osobowe Klientów mogą zostać udostępnione w szczególności dostawcom, kurierom, bankom i dostawcom usług płatniczych, podmiotom świadczącym usługi doradcze.

VII PRZEKAZYWANIE DANYCH POZA EOG

33. Dane Osobowe mogą być przetwarzane na terenie Polski, Państwa Członkowskiego Unii Europejskiej (UE), na terenie sygnatariusza Porozumienia o Europejskim Obszarze Gospodarczym (EOG). Dane Osobowe mogą być przetwarzane także poza EOG, poprzez ich przekazanie przez Administratora lub Przetwarzającego, ale tylko wtedy, gdy jest to konieczne dla realizacji celów określonych w sekcji III powyżej, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
    • a. współpracę z podmiotami przetwarzającymi Dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej dotycząca stwierdzenia zapewnienia odpowiedniego stopnia ochrony Danych osobowych;
    • b. stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
    • c. stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
34. O zamiarze przekazania Danych Osobowych poza EOG Administrator informuje na etapie ich zbierania.

VIII Prawa i obowiązki osoby, której Dane Osobowe dotyczą

35. Każdy Klient ma prawo: a. dostępu do swoich Danych Osobowych, prawo ich sprostowania, usunięcia oraz prawo żądania ograniczania przetwarzania. b. wnieść sprzeciw wobec przetwarzania Danych Osobowych, cofnąć zgodę na przetwarzanie Danych Osobowych w jednym lub większej liczbie celów na jaki była udzielona, w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, a także prawo przeniesienia swoich Danych Osobowych.
36. W celu realizacji uprawnień, o których mowa w pkt.35 a) oraz b) powyżej należy wysłać e-mail na adres: sklep@mgsports.pl, zadzwonić pod numer telefonu 533 216 100 lub skorzystać z funkcjonalności udostępnionych w Koncie Klienta lub wysłać pisemną informację o cofnięciu zgody na otrzymywanie informacji handlowej na adres Usługodawcy: MG Sports ul. Stefana Batorego; 15- 131 Białystok, z dopiskiem DANE OSOBOWE lub skorzystać z formularza dostępnego na stronie https://www.mgsports.pl
37. Każdy Klient ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych
38. Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się poprzez e-mail sklep@mgsports.pl w każdej sprawie dotyczącej przetwarzania danych osobowych. IX Zabezpieczenie Danych Osobowych
39. Administrator oświadcza, iż dokłada starań, aby zapewnić Klientom wysoki poziom bezpieczeństwa w zakresie korzystania z Serwisu i w tym celu:
    • a. stosuje wymagane prawem środki techniczne i organizacyjne, w szczególności w zakresie bezpieczeństwa przetwarzania Danych Osobowych;
    • b. stosuje środki zapewniające:
      • zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
      • zdolność do szybkiego przywrócenia dostępności Danych Osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
      • regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania
40. Wszelkie zdarzenia mające wpływ na bezpieczeństwo przekazu informacji, danych, w tym również dotyczące podejrzenia udostępniania plików zawierających wirusy i innych plików o podobnym charakterze lub innych, aniżeli pliki mechanizmów destrukcyjnych należy zgłaszać Administratorowi za pośrednictwem formularza  umieszczonego na stronie głównej mgsports.pl w sekcji „Kontakt”. X Postanowienia końcowe
41. W sprawach nieuregulowanych w Polityce Prywatności mają zastosowanie przepisy prawa dotyczące przetwarzania Danych Osobowych, w tym RODO.
42. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja polityki została przyjęta i obowiązuje od 27 marca 2025 r.