Polityka prywatności

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych zbieranych w serwisie waveboatpoland.pl jest Wave Boat Poland sp. z o.o. z siedzibą przy ul. Wejherowskiej 16/2, 84-100 Puck, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000462851, NIP 6692519275 (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mail: kontakt@waveboatpoland.pl
• telefon: +48 608 697 028
• adres korespondencyjny: ul. Witkowice 1A, 78-100 Kołobrzeg

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące przetwarzania danych obsługujemy pod powyższymi adresami.

2. Jakie dane zbieramy

Zbieramy dane potrzebne do obsługi Twojego zapytania lub zamówienia i do prowadzenia serwisu. Pochodzą one z trzech źródeł:

1. Dane, które podajesz sam — w formularzu kontaktowym: imię, numer telefonu, adres e-mail, wybrany model oraz treść wiadomości; w formularzu newslettera: adres e-mail; w oknie czatu: treść rozmowy i dane, które w niej podasz.
2. Dane zbierane automatycznie — adres IP, informacje o przeglądarce i urządzeniu, adres strony, z której trafiłeś do serwisu, data i godzina wizyty. Zapisują je logi serwera oraz — po wyrażeniu przez Ciebie zgody — narzędzia analityczne i marketingowe.
3. Informacje zapisywane w Twoim urządzeniu — pliki cookies i dane w pamięci lokalnej przeglądarki. Opisujemy je w części 4 i w szczegółowym wykazie.

Zamówienia i oferty. Przetwarzamy imię i nazwisko, adres e-mail, numer telefonu, adres dostawy lub informację o odbiorze osobistym, opcjonalnie nazwę firmy i NIP, wybraną konfigurację Łodzi, model skutera wskazany dla mocowania w cenie pakietu, opcjonalne szczegóły skutera, dane dodatkowego mocowania, a także numer, historię i status oferty lub zamówienia. W przypadku płatności PayU otrzymujemy informację o jej statusie, a przy przelewie dane niezbędne do identyfikacji wpłaty, w tym informacje wpisane w tytule przelewu. Nie otrzymujemy od PayU danych karty płatniczej ani danych logowania do banku.

Konto. Jeśli zakładasz Konto, przetwarzamy adres e-mail, zabezpieczoną postać hasła, dane zapisane do kolejnych zamówień i historię zamówień. Nie przechowujemy hasła w postaci jawnej.

Nie zbieramy danych szczególnych kategorii (m.in. o zdrowiu, przekonaniach, pochodzeniu) i prosimy o niepodawanie ich w treści wiadomości.

3. Cele, podstawy prawne i okresy przechowywania

Każdy cel ma własną podstawę prawną i własny okres przechowywania:

1. Odpowiedź na Twoje zapytanie z formularza lub czatu. Podstawa: art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy. Okres: 3 lata od ostatniego kontaktu.
2. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes. Okres: do upływu terminu przedawnienia roszczeń.
3. Wysyłka newslettera i informacji handlowych. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej. Okres: do wycofania zgody.
4. Analityka i marketing z wykorzystaniem plików cookies. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Okres: do wycofania zgody, nie dłużej niż czas życia poszczególnych plików podany w wykazie w części 4.
5. Prowadzenie dziennika zgód (dowód, kto i kiedy wyraził zgodę). Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO — obowiązek wykazania zgody. Okres: 365 dni.
6. Ochrona formularzy przed nadużyciami i spamem. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu. Okres: zgodnie z wykazem w części 4.
7. Zapewnienie działania i bezpieczeństwa serwera. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: zgodnie z polityką retencji logów naszego hostingodawcy.
8. Przygotowanie oferty na żądanie Klienta, przyjęcie i wykonanie umowy sprzedaży, obsługa płatności, dostawy albo odbioru — art. 6 ust. 1 lit. b RODO. Dane przetwarzamy do zakończenia realizacji, a następnie w celach opisanych poniżej.
9. Prowadzenie Konta — art. 6 ust. 1 lit. b RODO. Dane Konta przetwarzamy do jego usunięcia na żądanie przesłane na kontakt@waveboatpoland.pl. Nie usuwamy automatycznie nieaktywnych Kont. Dane zamówień mogą pozostać przechowywane na innych podstawach.
10. Wiadomości dotyczące oferty, zamówienia, płatności i realizacji — art. 6 ust. 1 lit. b RODO. Są to wiadomości transakcyjne, a nie newsletter.
11. Obowiązki rachunkowe i podatkowe — art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i podatkach. Dokumentację księgową przechowujemy przez 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy.
12. Obsługa reklamacji — art. 6 ust. 1 lit. c RODO w zakresie obowiązków ustawowych oraz art. 6 ust. 1 lit. f RODO w zakresie ochrony praw Sprzedawcy. Dane przechowujemy do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń.
13. Ustalenie, dochodzenie i obrona roszczeń, także związanych z ofertami oraz nieopłaconymi lub anulowanymi zamówieniami — art. 6 ust. 1 lit. f RODO. Dane przechowujemy do upływu terminu przedawnienia roszczeń.

4. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu podczas korzystania ze strony. Służą m.in. zapamiętaniu Twoich ustawień, zapewnieniu bezpieczeństwa formularzy oraz — po wyrażeniu zgody — mierzeniu ruchu i prowadzeniu działań marketingowych.

Dzielimy je na trzy kategorie:

• Niezbędne — konieczne do działania strony i bezpieczeństwa formularzy. Zapisujemy je na podstawie art. 6 ust. 1 lit. f RODO i nie wymagają zgody, bo bez nich serwis nie może działać prawidłowo.
• Analityczne — pokazują, jak korzystasz ze strony i co warto w niej poprawić. Wymagają Twojej zgody.
• Marketingowe — pozwalają mierzyć skuteczność reklam i prezentować przekaz dopasowany do Twoich zainteresowań. Wymagają Twojej zgody.

Jak wyrażasz i wycofujesz zgodę

Przy pierwszej wizycie wyświetlamy baner zgody, w którym możesz osobno zaakceptować lub odrzucić każdą kategorię. Przyciski akceptacji i odrzucenia są równorzędne — odmowa jest tak samo łatwa jak zgoda. Do czasu wyrażenia zgody nie uruchamiamy żadnych plików cookies poza niezbędnymi ani nie ładujemy narzędzi opisanych w części 5.

Zgodę możesz w każdej chwili wycofać lub zmienić jej zakres, korzystając z opcji zarządzania zgodami dostępnej w serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na jej podstawie przed wycofaniem.

Twoją decyzję zapisujemy w pliku cookie oraz w pamięci lokalnej przeglądarki (localStorage), wyłącznie po to, aby nie pytać Cię o nią przy każdej wizycie. Zapisujemy też dziennik zgód po naszej stronie — jest to dowód wymagany przez art. 7 ust. 1 RODO.

Niezależnie od banera możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Zwróć uwagę, że zablokowanie plików niezbędnych może utrudnić lub uniemożliwić korzystanie z serwisu. Instrukcje: Edge, Chrome, Firefox, Safari, Opera, Safari (iOS), Android.

Szczegółowy wykaz

Poniższa tabela wymienia wszystkie pliki cookies i podobne technologie stosowane w serwisie, wraz z ich dostawcą, celem i czasem przechowywania. Aktualizuje się automatycznie, gdy zmieniamy używane narzędzia.

5. Narzędzia analityczne i marketingowe

Wszystkie narzędzia opisane w tej części uruchamiają się dopiero po wyrażeniu przez Ciebie zgody na odpowiednią kategorię plików cookies. Zanim podejmiesz decyzję, nie są ładowane i nie zapisują niczego w Twoim urządzeniu.

1. Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Mierzy ruch w serwisie: liczbę odwiedzin, oglądane podstrony, źródła wejść. Nie przekazujemy do tej usługi danych identyfikujących Cię bezpośrednio — trafiają tam informacje pseudonimizowane, w tym identyfikator nadany przez usługę i adres IP. Ustawienia reklamowe swojego konta Google możesz zmienić na stronie google.com/ads/preferences. Kategoria: analityczne.
2. Google Tag Manager (Google Ireland Limited). Menedżer, przez który uruchamiamy pozostałe narzędzia wymienione w tej części. Sam nie gromadzi danych o Tobie, ale odpowiada za załadowanie tych, które to robią. Kategoria: analityczne.
3. Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA, USA). Rejestruje sposób, w jaki korzystasz ze strony: ruch kursora, kliknięcia i przewijanie, oraz tworzy mapy popularności poszczególnych obszarów. Zapisy analizujemy wyłącznie po to, aby poprawić czytelność i wygodę serwisu; nie służą one identyfikacji poszczególnych osób ani ocenie ich zachowania. Kategoria: analityczne.
4. Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia). Pozwala mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz kierować przekaz do osób zainteresowanych naszą ofertą. Powoduje, że Meta wie, iż zalogowany w jej serwisach użytkownik odwiedził naszą stronę. Kategoria: marketingowe.
5. Google Ads (Google Ireland Limited). Mierzy skuteczność kampanii reklamowych i umożliwia prezentowanie reklam dopasowanych do zainteresowań. Kategoria: marketingowe.
6. Czat GetResponse (GetResponse S.A., ul. Arkońska 6/A3, 80-387 Gdańsk). Okno czatu umożliwia kontakt z nami w czasie rzeczywistym. Narzędzie zapisuje własne pliki cookies i prowadzi własną statystykę korzystania z czatu. Kategoria: marketingowe.
7. Filmy osadzone z YouTube (Google Ireland Limited). Filmy w Serwisie osadzamy w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com). Do czasu wyrażenia przez Ciebie zgody film w ogóle się nie wczytuje — w jego miejscu widzisz zasłonę z informacją i przyciskiem, którym możesz go wczytać. W tym trybie YouTube nie zapisuje informacji w Twoim urządzeniu, natomiast samo wczytanie filmu oznacza połączenie z serwerami Google, które poznają wówczas Twój adres IP oraz to, że film został wyświetlony na naszej stronie. Kategoria: marketingowe.

6. Komu przekazujemy dane

Twoje dane przekazujemy wyłącznie podmiotom, które są nam potrzebne do prowadzenia serwisu i obsługi Twojego zapytania. Są to:

• cyberFolks.pl — hosting serwisu i poczta elektroniczna, na podstawie umowy powierzenia przetwarzania.
• GetResponse S.A. — obsługa newslettera i okna czatu.
• Google Ireland Limited / Google LLC — Google Analytics, Google Tag Manager, Google Ads i reCAPTCHA. Wyłącznie w zakresie objętym Twoją zgodą, z wyjątkiem reCAPTCHA, która działa na podstawie naszego prawnie uzasadnionego interesu.
• Meta Platforms Ireland Limited — Meta Pixel, wyłącznie po wyrażeniu zgody na cookies marketingowe.
• Microsoft Corporation — Microsoft Clarity, wyłącznie po wyrażeniu zgody na cookies analityczne.
• PayU S.A. — obsługa Zaliczki płaconej przez PayU; w zakresie usług płatniczych działa jako odrębny administrator. Przekazujemy dane niezbędne do wykonania płatności, w tym kwotę, numer zamówienia i dane identyfikacyjne Klienta.
• Banki uczestniczące w przelewach — obsługa Zaliczki i późniejszych wpłat przelewem oraz zwrotów; otrzymują dane niezbędne do realizacji operacji, w tym dane nadawcy i odbiorcy oraz tytuł przelewu. W zakresie usług bankowych działają jako odrębni administratorzy danych.
• Vercel Inc. (USA) — hosting serwisu i sklepu oraz obsługa techniczna żądań i formularzy jako podmiot przetwarzający. Dane przekazywane przez formularze przechodzą przez jego infrastrukturę do systemu sprzedaży; mogą powstawać techniczne logi, w tym adres IP, adres strony i czas żądania.
• cyber_Folks S.A. — hosting systemu obsługi ofert, zamówień i Kont oraz obsługa poczty transakcyjnej.
• Zewnętrzne biuro rachunkowe — w zakresie dokumentacji sprzedaży.
• Upoważnieni pracownicy i współpracownicy Administratora — w zakresie potrzebnym do obsługi zapytań i zamówień.

Dostawę Łodzi wykonuje Sprzedawca własnym transportem; nie przekazujemy danych odrębnemu przewoźnikowi z tytułu tej dostawy.

Dane możemy również udostępnić organom publicznym, jeżeli wynika to z obowiązujących przepisów.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych wyżej dostawców ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to Google, Meta i Microsoft.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU–US Data Privacy Framework, a w zakresie nieobjętym tą decyzją — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

W związku z korzystaniem z Vercel Inc. dane mogą być przekazywane do USA. Transfer odbywa się z zastosowaniem odpowiedniego mechanizmu ochrony danych przewidzianego przez RODO: decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework, gdy odbiorca jest objęty tym programem, albo standardowych klauzul umownych Komisji Europejskiej. Informacje o stosowanym mechanizmie i możliwość uzyskania kopii zabezpieczeń udostępnia Administrator na żądanie.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych do innego administratora (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO),
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne (art. 22 RODO).

Jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w każdej chwili (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Zgodę na cookies wycofasz przez opcję zarządzania zgodami w serwisie, a zgodę na newsletter — linkiem w stopce każdej wiadomości lub mailem na nasz adres kontaktowy.

Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@waveboatpoland.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Czy podanie danych jest obowiązkowe

Podanie danych w formularzu zamówienia jest dobrowolne, ale konieczne do przygotowania oferty oraz zawarcia i wykonania umowy. Bez nich nie możemy obsłużyć zamówienia. Nazwa firmy i NIP są opcjonalne. Konto jest dobrowolne; można zamówić jako gość. Przechowywanie dokumentacji sprzedaży wynika z przepisów prawa.

Konsekwencją niepodania danych kontaktowych jest wyłącznie to, że nie będziemy w stanie się z Tobą skontaktować. Niewyrażenie zgody na pliki cookies analityczne i marketingowe nie ogranicza w żaden sposób korzystania z serwisu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wyrazisz zgodę na pliki cookies marketingowe, narzędzia Meta i Google mogą dopasowywać prezentowane Ci reklamy na podstawie Twojej aktywności w serwisie. Jest to profilowanie w celach marketingowych — odbywa się wyłącznie na podstawie Twojej zgody, możesz je w każdej chwili wyłączyć wycofując zgodę, i nie ma ono wpływu na warunki naszej oferty.

11. Bezpieczeństwo danych

1. Cała transmisja między Twoją przeglądarką a serwisem jest szyfrowana certyfikatem SSL.
2. Oprogramowanie serwisu i jego komponenty aktualizujemy regularnie, co jest istotnym elementem ochrony przetwarzanych danych.
3. Formularze są zabezpieczone usługą Google reCAPTCHA (Google Ireland Limited), która chroni przed automatycznym przesyłaniem zgłoszeń. Usługa zapisuje w Twoim urządzeniu plik cookie niezbędny do jej działania i analizuje sposób korzystania ze strony wyłącznie po to, aby odróżnić człowieka od programu. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO), dlatego reCAPTCHA działa również bez zgody na cookies analityczne i marketingowe.
4. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się narzędzia używane w serwisie, cele przetwarzania albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę jej obowiązywania podajemy poniżej. Jeżeli zmiana będzie dotyczyła zakresu Twojej zgody, poprosimy Cię o nią ponownie.

Uzupełniona polityka obowiązuje od 8 października 2026 r.