Polityka prywatności
Jak E-COM JBC przetwarza Twoje dane osobowe w sklepie beyblade-shop.pl, zgodnie z RODO.
Ostatnia aktualizacja: 28 września 2026
1. Administrator danych
Administratorem Twoich danych osobowych jest:
E-COM JBC, SAS prawa francuskiego, z siedzibą: 12 avenue Etienne Lecarpentier, 50100 Cherbourg, Francja. RCS Caen, SIRET 882 967 623 00027.
Kontakt w sprawie danych osobowych: contact@beyblade-shop.pl.
Inspektor ochrony danych: nie wyznaczono inspektora ochrony danych, ponieważ prowadzone operacje przetwarzania nie należą do przypadków, w których jest to obowiązkowe zgodnie z art. 37 RODO.
2. Zbierane dane
W zależności od sposobu korzystania ze sklepu możemy zbierać:
- Dane identyfikacyjne: imię, nazwisko, adres e-mail, adres pocztowy, numer telefonu (jeśli został podany);
- Dane zamówienia: zamówione produkty, kwota, sposób płatności (token, nigdy pełne dane karty);
- Dane konta (jeśli korzystasz z konta): adres e-mail, dane profilu i dane sesji udostępniane za pośrednictwem konta klienta Shopify. Hasła do konta nie przechowujemy na naszych serwerach;
- Newsletter: adres e-mail i język przekazywane do Shopify na podstawie Twojej zgody na komunikację marketingową;
- Powiadomienia o dostępności: adres e-mail, wybrany produkt, status zgłoszenia, daty utworzenia, potwierdzenia i wysłania powiadomienia oraz skrót adresu IP (nigdy adres IP w postaci jawnej), przechowywane przez usługę obsługującą powiadomienia;
- Dane o korzystaniu ze sklepu: przy kliknięciu linku do oferty Amazon tytuł i kod produktu, adres oferty, adres odwiedzanej strony i strony odsyłającej; serwer usługi analitycznej ustala także typ urządzenia i skrót adresu IP. W przypadku zdarzeń koszyka rejestrujemy rodzaj zdarzenia, język, identyfikator koszyka oraz, w zależności od zdarzenia, wariant, ilość, wartość koszyka i miejsce, z którego dodano produkt.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (art. 6 RODO) |
|---|---|
| Realizacja zamówienia (płatność, dostawa, obsługa klienta) | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Wystawianie faktur i obowiązki księgowe | Obowiązek prawny (art. 6 ust. 1 lit. c) |
| Założenie i prowadzenie konta Klienta | Wykonanie umowy |
| Odpowiadanie na zapytania i reklamacje | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Wysyłka newslettera | Zgoda (art. 6 ust. 1 lit. a) |
| Powiadomienie o ponownej dostępności produktu | Wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b) |
| Pomiar korzystania ze sklepu (kliknięcia w oferty Amazon, zdarzenia koszyka) | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
Naszym prawnie uzasadnionym interesem jest pomiar korzystania z koszyka i linków do Amazon w celu oceny i ulepszania sklepu.
4. Odbiorcy i podmioty przetwarzające
Twoje dane mogą być przekazywane następującym podmiotom przetwarzającym, związanym umowami zgodnymi z art. 28 RODO:
- Shopify International Limited (Irlandia): obsługa finalizacji zamówień, płatności i danych klientów.
- Supabase Inc. (Stany Zjednoczone): infrastruktura bazy danych katalogu sklepu i zdarzeń koszyka.
- Hostinger International Ltd.: hosting serwisu (Paryż, Francja) oraz serwera, który obsługuje powiadomienia o dostępności i rejestruje kliknięcia w oferty Amazon.
Filmy YouTube. Jeśli uruchomisz film na karcie produktu, Twoja przeglądarka przekaże bezpośrednio do Google Ireland Limited (YouTube) dane takie jak adres IP i informacje o urządzeniu. Google przetwarza je jako odrębny administrator, zgodnie z własną polityką prywatności. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona kliknięciem przycisku odtwarzania po towarzyszącej mu informacji.
- Przewoźnicy (operator pocztowy lub firma kurierska): wyłącznie w zakresie danych niezbędnych do doręczenia (imię i nazwisko, adres, telefon).
5. Przekazywanie danych poza EOG
Niektóre podmioty przetwarzające (Shopify, Supabase) mogą przetwarzać dane w Stanach Zjednoczonych. Takie przekazywanie odbywa się na podstawie:
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską;
- przystąpienia do EU-US Data Privacy Framework w przypadku certyfikowanych dostawców.
6. Okres przechowywania
| Dane | Okres |
|---|---|
| Konto Klienta | Przez cały czas trwania relacji + 3 lata od ostatniej aktywności |
| Dane rozliczeniowe | 10 lat (francuski obowiązek księgowy) |
| Newsletter | Do czasu wypisania się |
| Powiadomienia o dostępności | 12 miesięcy od wysłania powiadomienia albo 12 miesięcy od zapisu, jeśli produkt nie wrócił do sprzedaży |
| Kliknięcia w oferty Amazon | 13 miesięcy |
| Zdarzenia koszyka | 13 miesięcy |
7. Twoje prawa
Rozporządzenie (UE) 2016/679 (RODO) przyznaje Ci następujące prawa dotyczące Twoich danych osobowych:
| Prawo | Artykuł RODO | Opis |
|---|---|---|
| Dostęp | Art. 15 | Uzyskanie potwierdzenia przetwarzania i kopii danych |
| Sprostowanie | Art. 16 | Poprawienie danych nieprawidłowych lub niekompletnych |
| Usunięcie | Art. 17 | „Prawo do bycia zapomnianym”, z zastrzeżeniem ustawowych obowiązków przechowywania |
| Ograniczenie | Art. 18 | Czasowe wstrzymanie przetwarzania |
| Przenoszenie | Art. 20 | Otrzymanie danych w ustrukturyzowanym formacie nadającym się do ponownego użycia |
| Sprzeciw | Art. 21 | Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub marketingu bezpośredniego |
| Wycofanie zgody | Art. 7 ust. 3 | Wycofanie wcześniej udzielonej zgody |
| Zautomatyzowane decyzje | Art. 22 | Prawo do niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (nie stosujemy ich w sklepie) |
Jak skorzystać ze swoich praw. Wyślij żądanie do E-COM JBC na adres contact@beyblade-shop.pl, podając: imię, nazwisko i adres e-mail, który pozwoli nam odnaleźć Twoje dane; prawo, z którego chcesz skorzystać, oraz przedmiot żądania. Jeśli będziemy mieć uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO).
Termin odpowiedzi. Zgodnie z art. 12 RODO odpowiadamy w terminie 1 miesiąca od otrzymania żądania; w razie potrzeby, ze względu na skomplikowany charakter lub liczbę żądań, termin ten może zostać przedłużony o kolejne 2 miesiące (poinformujemy Cię o tym w ciągu pierwszego miesiąca, podając przyczynę). Korzystanie z tych praw jest bezpłatne, z wyjątkiem żądań ewidentnie nieuzasadnionych lub nadmiernych.
Skarga do organu nadzorczego. Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
8. Pliki cookie
Szczegółowe informacje znajdziesz w naszej polityce plików cookie.