§ 4. Okres Przechowywania Danych

1. Dane związane z realizacją umowy sprzedaży: przez czas niezbędny do jej wykonania, a po tym czasie przez okres wymagany przepisami prawa (np. 5 lat dla celów księgowych i podatkowych od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
2. Dane związane z gwarancją i obsługą serwisową: przez okres trwania gwarancji na dany produkt:
   • 10 lat (5 lat pełnej + 5 lat rozszerzonej) dla magazynów energii i akumulatorów.
   • 2 lata dla akcesoriów (ładowarki, bezpieczniki, rozdzielnice, falowniki).
3. Dane Konta Użytkownika: do momentu usunięcia Konta przez Użytkownika lub przez Administratora.
4. Dane przetwarzane na podstawie zgody (np. newsletter): do momentu wycofania zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
5. Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami: do upływu ustawowego okresu przedawnienia tych roszczeń.
6. Dane przetwarzane dla celów analitycznych: przez okres niezbędny do realizacji analiz, zazwyczaj w formie zanonimizowanej lub zagregowanej.

§ 5. Odbiorcy Danych Osobowych

1. W celu prawidłowego funkcjonowania Serwisu i realizacji umów, możemy powierzać Twoje dane osobowe zaufanym podmiotom trzecim. Zawsze dbamy o to, by nasi partnerzy zapewniali najwyższy standard ochrony danych.
2. Odbiorcami Twoich danych mogą być:
   • Operator płatności: PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198), operator serwisu Przelewy24. Przekazanie danych jest niezbędne do przetworzenia płatności za zamówienie. Zakres przekazywanych danych obejmuje m.in. imię i nazwisko, kwotę zamówienia, adres e-mail.
   • Firmy kurierskie i logistyczne: m.in. Geis, InPost, DHL, DPD, w zakresie niezbędnym do dostarczenia zamówionego towaru (imię i nazwisko, adres dostawy, numer telefonu, adres e-mail).
   • Biuro rachunkowe: w zakresie niezbędnym do realizacji obowiązków księgowo-podatkowych.
   • Dostawcy usług IT i hostingu: podmioty zapewniające działanie i utrzymanie naszej infrastruktury informatycznej i Serwisu.
   • Dostawca systemu do wysyłki newslettera: Automattic Ireland Ltd. (MailPoet), w przypadku wyrażenia zgody na otrzymywanie newslettera.
   • Dostawca usług logowania przez konto zewnętrzne: Google Ireland Limited, w przypadku skorzystania z opcji logowania przez Google.
   • Dostawcy narzędzi analitycznych i marketingowych: Google LLC, Meta Platforms Ireland Ltd.
   • Kancelarie prawne i firmy windykacyjne: w przypadku dochodzenia roszczeń.

§ 6. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)

• Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
• Uczestnictwo danego podmiotu w programie Data Privacy Framework, który na mocy decyzji wykonawczej Komisji Europejskiej gwarantuje odpowiedni poziom ochrony danych.

§ 7. Prawa Osób, Których Dane Dotyczą

1. Prawo dostępu do danych (art. 15 RODO): Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo uzyskać do nich dostęp oraz informacje dotyczące celów, zakresu i okresu ich przetwarzania.
2. Prawo do sprostowania danych (art. 16 RODO): Masz prawo zażądać niezwłocznego sprostowania swoich danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Masz prawo żądać usunięcia swoich danych, jeżeli np. nie są już one niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę na ich przetwarzanie lub dane były przetwarzane niezgodnie z prawem.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO): Masz prawo zażądać ograniczenia przetwarzania swoich danych, np. gdy kwestionujesz ich prawidłowość – na okres pozwalający nam sprawdzić prawidłowość tych danych.
5. Prawo do przenoszenia danych (art. 20 RODO): Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i ma charakter zautomatyzowany, masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
6. Prawo do sprzeciwu (art. 21 RODO): Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. W przypadku marketingu bezpośredniego, sprzeciw jest dla nas wiążący i zaprzestaniemy przetwarzania danych w tym celu.
7. Prawo do wycofania zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
8. Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 8. Pliki Cookies i Podobne Technologie

1. Nasz Serwis, podobnie jak większość witryn internetowych, wykorzystuje pliki cookies (ciasteczka). Są to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym (komputerze, smartfonie).
2. Wykorzystujemy pliki cookies w następujących celach:
   • Niezbędne: do prawidłowego funkcjonowania Serwisu, utrzymania sesji, działania koszyka i procesu zamówienia (podstawa prawna: art. 6 ust. 1 lit. f RODO).
   • Analityczne: do zbierania anonimowych danych statystycznych o sposobie korzystania z Serwisu w celu jego optymalizacji (np. za pomocą Google Analytics). Wykorzystujemy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
   • Marketingowe: do personalizacji reklam i kierowania do Ciebie treści marketingowych (np. za pomocą Google Ads, Meta Ads). Wykorzystujemy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
3. Podczas pierwszej wizyty w Serwisie wyświetlana jest informacja na temat stosowania plików cookies wraz z prośbą o wyrażenie zgody na ich używanie. Zawsze możesz zmienić ustawienia cookies z poziomu swojej przeglądarki internetowej lub usunąć je całkowicie.
4. Szczegółowe informacje na temat rodzajów wykorzystywanych plików cookies oraz zarządzania nimi znajdują się w naszej Polityce Plików Cookies.

§ 9. Subskrypcja newslettera

Zapis do newslettera odbywa się w oparciu o dobrowolną zgodę Użytkownika (art. 6 ust. 1 lit. a RODO). W celu zapewnienia zgodności z prawem i bezpieczeństwa danych, Administrator stosuje mechanizm double opt-in – oznacza to, że po wypełnieniu formularza subskrypcji na stronie, Użytkownik otrzymuje wiadomość e-mail z prośbą o potwierdzenie zapisu. Dopiero po kliknięciu w link potwierdzający adres e-mail zostaje dodany do listy mailingowej.

Użytkownik może w każdej chwili wycofać zgodę, klikając w link rezygnacji w stopce wiadomości lub kontaktując się z Administratorem.

§ 10. Profilowanie

1. W celu kierowania do Ciebie spersonalizowanych komunikatów marketingowych możemy stosować profilowanie. Polega ono na automatycznej analizie Twoich zachowań w Serwisie (np. przeglądanych produktów, historii zakupów) w celu stworzenia profilu Twoich preferencji i dopasowania oferty.
2. Podstawą prawną dla tych działań jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – marketing własnych produktów, lub Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO).
3. Profilowanie nie prowadzi do podejmowania wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Służy jedynie lepszemu dopasowaniu treści marketingowych.
4. Pamiętaj, że masz pełne prawo do wniesienia sprzeciwu wobec profilowania w celach marketingowych.

§ 11. Bezpieczeństwo Danych

1. Oświadczamy, że stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych.
2. Do najważniejszych środków bezpieczeństwa należą:
   • Szyfrowanie połączenia: Nasz Serwis korzysta z certyfikatu SSL, co zapewnia poufność transmisji danych.
   • Kontrola dostępu: Dostęp do danych osobowych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.
   • Regularne testy bezpieczeństwa: Monitorujemy naszą infrastrukturę IT pod kątem zagrożeń i regularnie ją aktualizujemy.
   • Zabezpieczenia fizyczne i informatyczne: Stosujemy zabezpieczenia chroniące dane przed utratą, zniszczeniem lub nieuprawnionym dostępem.

§ 12. Inspektor Ochrony Danych

Na podstawie art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem:

E-mail: office@powerlab.com.pl
Adres korespondencyjny: POWER LAB Sp. z o.o., ul. Łopuszańska 37, 02-220 Warszawa.

§ 13. Postanowienia Końcowe

1. Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą być podyktowane rozwojem technologii, zmianami w przepisach prawa lub rozwojem naszego Serwisu.
2. O wszelkich zmianach będziemy informować poprzez publikację nowej wersji Polityki Prywatności na stronie naszego Serwisu.
3. Niniejsza wersja Polityki Prywatności obowiązuje od dnia 04.09.2025 r.