Polityka Prywatności
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników w związku z korzystaniem ze sklepu internetowego (dalej: „Serwis”) dostępnego pod adresem [należy wstawić adres strony internetowej], prowadzonego przez POWER LAB Sp. z o.o.
- Celem Polityki jest transparentne przedstawienie, w jaki sposób, w jakim celu i na jakiej podstawie prawnej gromadzimy i przetwarzamy Twoje dane osobowe, a także poinformowanie Cię o przysługujących Ci prawach.
- Dbamy o Twoją prywatność i bezpieczeństwo Twoich danych. Wszelkie dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególłości z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), a także z polskimi przepisami, w tym ustawą o świadczeniu usług drogą elektroniczną oraz ustawą o prawach konsumenta.
- Użyte w Polityce terminy oznaczają:
- Administrator – POWER LAB Sp. z o.o.
- Użytkownik – każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności.
- Konto – indywidualny panel Użytkownika w Serwisie, zabezpieczony loginem i hasłem.
§ 2. Administrator Danych Osobowych
- Administratorem Twoich danych osobowych jest POWER LAB Sp. z o.o. z siedzibą w Warszawie (02-220) przy ul. Łopuszańskiej 37, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0001035718, posiadająca NIP: 5223258330 oraz REGON: 525294475.
- We wszelkich sprawach związanych z przetwarzaniem Twoich danych osobowych możesz skontaktować się z nami w następujący sposób:
- Adres e-mail: office@powerlab.com.pl
- Numer telefonu: +48 663 16 16 16
- Adres pocztowy: POWER LAB Sp. z o.o., ul. Łopuszańska 37, 02-220 Warszawa.
§ 3. Cele, Podstawy Prawne i Zakres Przetwarzania Danych
Przetwarzamy Twoje dane osobowe w różnych celach i na różnych podstawach prawnych, w zależności od tego, w jaki sposób korzystasz z naszego Serwisu.§ 4. Okres Przechowywania Danych
Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane:- Dane związane z realizacją umowy sprzedaży: przez czas niezbędny do jej wykonania, a po tym czasie przez okres wymagany przepisami prawa (np. 5 lat dla celów księgowych i podatkowych od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Dane związane z gwarancją i obsługą serwisową: przez okres trwania gwarancji na dany produkt:
- 10 lat (5 lat pełnej + 5 lat rozszerzonej) dla magazynów energii i akumulatorów.
- 2 lata dla akcesoriów (ładowarki, bezpieczniki, rozdzielnice, falowniki).
- Dane Konta Użytkownika: do momentu usunięcia Konta przez Użytkownika lub przez Administratora.
- Dane przetwarzane na podstawie zgody (np. newsletter): do momentu wycofania zgody, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
- Dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami: do upływu ustawowego okresu przedawnienia tych roszczeń.
- Dane przetwarzane dla celów analitycznych: przez okres niezbędny do realizacji analiz, zazwyczaj w formie zanonimizowanej lub zagregowanej.
§ 5. Odbiorcy Danych Osobowych
- W celu prawidłowego funkcjonowania Serwisu i realizacji umów, możemy powierzać Twoje dane osobowe zaufanym podmiotom trzecim. Zawsze dbamy o to, by nasi partnerzy zapewniali najwyższy standard ochrony danych.
- Odbiorcami Twoich danych mogą być:
- Operator płatności: PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198), operator serwisu Przelewy24. Przekazanie danych jest niezbędne do przetworzenia płatności za zamówienie. Zakres przekazywanych danych obejmuje m.in. imię i nazwisko, kwotę zamówienia, adres e-mail.
- Firmy kurierskie i logistyczne: m.in. Geis, InPost, DHL, DPD, w zakresie niezbędnym do dostarczenia zamówionego towaru (imię i nazwisko, adres dostawy, numer telefonu, adres e-mail).
- Biuro rachunkowe: w zakresie niezbędnym do realizacji obowiązków księgowo-podatkowych.
- Dostawcy usług IT i hostingu: podmioty zapewniające działanie i utrzymanie naszej infrastruktury informatycznej i Serwisu.
- Dostawca systemu do wysyłki newslettera: Automattic Ireland Ltd. (MailPoet), w przypadku wyrażenia zgody na otrzymywanie newslettera.
- Dostawca usług logowania przez konto zewnętrzne: Google Ireland Limited, w przypadku skorzystania z opcji logowania przez Google.
- Dostawcy narzędzi analitycznych i marketingowych: Google LLC, Meta Platforms Ireland Ltd.
- Kancelarie prawne i firmy windykacyjne: w przypadku dochodzenia roszczeń.
§ 6. Przekazywanie Danych poza Europejski Obszar Gospodarczy (EOG)
W związku z korzystaniem z usług globalnych dostawców, takich jak Google, Meta czy Automattic (MailPoet), Twoje dane osobowe mogą być przekazywane do państw trzecich (np. USA). Taki transfer odbywa się zawsze w oparciu o mechanizmy prawne zapewniające odpowiedni stopień ochrony, takie jak:- Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.
- Uczestnictwo danego podmiotu w programie Data Privacy Framework, który na mocy decyzji wykonawczej Komisji Europejskiej gwarantuje odpowiedni poziom ochrony danych.
§ 7. Prawa Osób, Których Dane Dotyczą
W związku z przetwarzaniem przez nas Twoich danych osobowych, przysługują Ci następujące prawa:- Prawo dostępu do danych (art. 15 RODO): Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo uzyskać do nich dostęp oraz informacje dotyczące celów, zakresu i okresu ich przetwarzania.
- Prawo do sprostowania danych (art. 16 RODO): Masz prawo zażądać niezwłocznego sprostowania swoich danych, które są nieprawidłowe, lub uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO): Masz prawo żądać usunięcia swoich danych, jeżeli np. nie są już one niezbędne do celów, w których zostały zebrane, cofnąłeś zgodę na ich przetwarzanie lub dane były przetwarzane niezgodnie z prawem.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): Masz prawo zażądać ograniczenia przetwarzania swoich danych, np. gdy kwestionujesz ich prawidłowość – na okres pozwalający nam sprawdzić prawidłowość tych danych.
- Prawo do przenoszenia danych (art. 20 RODO): Jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i ma charakter zautomatyzowany, masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
- Prawo do sprzeciwu (art. 21 RODO): Jeżeli przetwarzamy Twoje dane na podstawie naszego prawnie uzasadnionego interesu, masz prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. W przypadku marketingu bezpośredniego, sprzeciw jest dla nas wiążący i zaprzestaniemy przetwarzania danych w tym celu.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO): Jeżeli przetwarzanie odbywa się na podstawie Twojej zgody, masz prawo wycofać ją w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego: Jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych osobowych, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 8. Pliki Cookies i Podobne Technologie
- Nasz Serwis, podobnie jak większość witryn internetowych, wykorzystuje pliki cookies (ciasteczka). Są to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu końcowym (komputerze, smartfonie).
- Wykorzystujemy pliki cookies w następujących celach:
- Niezbędne: do prawidłowego funkcjonowania Serwisu, utrzymania sesji, działania koszyka i procesu zamówienia (podstawa prawna: art. 6 ust. 1 lit. f RODO).
- Analityczne: do zbierania anonimowych danych statystycznych o sposobie korzystania z Serwisu w celu jego optymalizacji (np. za pomocą Google Analytics). Wykorzystujemy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
- Marketingowe: do personalizacji reklam i kierowania do Ciebie treści marketingowych (np. za pomocą Google Ads, Meta Ads). Wykorzystujemy je na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
- Podczas pierwszej wizyty w Serwisie wyświetlana jest informacja na temat stosowania plików cookies wraz z prośbą o wyrażenie zgody na ich używanie. Zawsze możesz zmienić ustawienia cookies z poziomu swojej przeglądarki internetowej lub usunąć je całkowicie.
- Szczegółowe informacje na temat rodzajów wykorzystywanych plików cookies oraz zarządzania nimi znajdują się w naszej Polityce Plików Cookies.
§ 9. Subskrypcja newslettera
Zapis do newslettera odbywa się w oparciu o dobrowolną zgodę Użytkownika (art. 6 ust. 1 lit. a RODO). W celu zapewnienia zgodności z prawem i bezpieczeństwa danych, Administrator stosuje mechanizm double opt-in – oznacza to, że po wypełnieniu formularza subskrypcji na stronie, Użytkownik otrzymuje wiadomość e-mail z prośbą o potwierdzenie zapisu. Dopiero po kliknięciu w link potwierdzający adres e-mail zostaje dodany do listy mailingowej.
Użytkownik może w każdej chwili wycofać zgodę, klikając w link rezygnacji w stopce wiadomości lub kontaktując się z Administratorem.
§ 10. Profilowanie
- W celu kierowania do Ciebie spersonalizowanych komunikatów marketingowych możemy stosować profilowanie. Polega ono na automatycznej analizie Twoich zachowań w Serwisie (np. przeglądanych produktów, historii zakupów) w celu stworzenia profilu Twoich preferencji i dopasowania oferty.
- Podstawą prawną dla tych działań jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – marketing własnych produktów, lub Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO).
- Profilowanie nie prowadzi do podejmowania wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Służy jedynie lepszemu dopasowaniu treści marketingowych.
- Pamiętaj, że masz pełne prawo do wniesienia sprzeciwu wobec profilowania w celach marketingowych.
§ 11. Bezpieczeństwo Danych
- Oświadczamy, że stosujemy odpowiednie środki techniczne i organizacyjne w celu zapewnienia ochrony przetwarzanych danych osobowych.
- Do najważniejszych środków bezpieczeństwa należą:
- Szyfrowanie połączenia: Nasz Serwis korzysta z certyfikatu SSL, co zapewnia poufność transmisji danych.
- Kontrola dostępu: Dostęp do danych osobowych mają wyłącznie osoby upoważnione i zobowiązane do zachowania poufności.
- Regularne testy bezpieczeństwa: Monitorujemy naszą infrastrukturę IT pod kątem zagrożeń i regularnie ją aktualizujemy.
- Zabezpieczenia fizyczne i informatyczne: Stosujemy zabezpieczenia chroniące dane przed utratą, zniszczeniem lub nieuprawnionym dostępem.
§ 12. Inspektor Ochrony Danych
Na podstawie art. 37 RODO, Administrator nie powołał Inspektora Ochrony Danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem:
E-mail: office@powerlab.com.pl
Adres korespondencyjny: POWER LAB Sp. z o.o., ul. Łopuszańska 37, 02-220 Warszawa.
§ 13. Postanowienia Końcowe
- Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą być podyktowane rozwojem technologii, zmianami w przepisach prawa lub rozwojem naszego Serwisu.
- O wszelkich zmianach będziemy informować poprzez publikację nowej wersji Polityki Prywatności na stronie naszego Serwisu.
- Niniejsza wersja Polityki Prywatności obowiązuje od dnia 04.09.2025 r.