Polityka prywatności

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych zbieranych w serwisie waveboatpoland.pl jest Wave Boat Poland sp. z o.o. z siedzibą przy ul. Wejherowskiej 16/2, 84-100 Puck, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000462851, NIP 6692519275 (dalej: „Administrator”, „my”).

W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

• e-mail: kontakt@waveboatpoland.pl
• telefon: +48 608 697 028
• adres korespondencyjny: ul. Witkowice 1B, 78-100 Kołobrzeg

Nie wyznaczyliśmy inspektora ochrony danych. Wszystkie sprawy dotyczące przetwarzania danych obsługujemy pod powyższymi adresami.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane, które są nam potrzebne do obsługi Twojego zapytania i do prowadzenia serwisu. Pochodzą one z trzech źródeł:

1. Dane, które podajesz sam — w formularzu kontaktowym: imię, numer telefonu, adres e-mail, wybrany model oraz treść wiadomości; w formularzu newslettera: adres e-mail; w oknie czatu: treść rozmowy i dane, które w niej podasz.
2. Dane zbierane automatycznie — adres IP, informacje o przeglądarce i urządzeniu, adres strony, z której trafiłeś do serwisu, data i godzina wizyty. Zapisują je logi serwera oraz — po wyrażeniu przez Ciebie zgody — narzędzia analityczne i marketingowe.
3. Informacje zapisywane w Twoim urządzeniu — pliki cookies i dane w pamięci lokalnej przeglądarki. Opisujemy je w części 4 i w szczegółowym wykazie.

Nie zbieramy danych szczególnych kategorii (m.in. o zdrowiu, przekonaniach, pochodzeniu) i prosimy o niepodawanie ich w treści wiadomości.

3. Cele, podstawy prawne i okresy przechowywania

Każdy cel ma własną podstawę prawną i własny okres przechowywania:

1. Odpowiedź na Twoje zapytanie z formularza lub czatu. Podstawa: art. 6 ust. 1 lit. b RODO — podjęcie działań na Twoje żądanie przed zawarciem umowy. Okres: 3 lata od ostatniego kontaktu.
2. Ustalenie, dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes. Okres: do upływu terminu przedawnienia roszczeń.
3. Wysyłka newslettera i informacji handlowych. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda, w połączeniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej. Okres: do wycofania zgody.
4. Analityka i marketing z wykorzystaniem plików cookies. Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Okres: do wycofania zgody, nie dłużej niż czas życia poszczególnych plików podany w wykazie w części 4.
5. Prowadzenie dziennika zgód (dowód, kto i kiedy wyraził zgodę). Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO — obowiązek wykazania zgody. Okres: 365 dni.
6. Ochrona formularzy przed nadużyciami i spamem. Podstawa: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu. Okres: zgodnie z wykazem w części 4.
7. Zapewnienie działania i bezpieczeństwa serwera. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: zgodnie z polityką retencji logów naszego hostingodawcy.

4. Pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane w Twoim urządzeniu podczas korzystania ze strony. Służą m.in. zapamiętaniu Twoich ustawień, zapewnieniu bezpieczeństwa formularzy oraz — po wyrażeniu zgody — mierzeniu ruchu i prowadzeniu działań marketingowych.

Dzielimy je na trzy kategorie:

• Niezbędne — konieczne do działania strony i bezpieczeństwa formularzy. Zapisujemy je na podstawie art. 6 ust. 1 lit. f RODO i nie wymagają zgody, bo bez nich serwis nie może działać prawidłowo.
• Analityczne — pokazują, jak korzystasz ze strony i co warto w niej poprawić. Wymagają Twojej zgody.
• Marketingowe — pozwalają mierzyć skuteczność reklam i prezentować przekaz dopasowany do Twoich zainteresowań. Wymagają Twojej zgody.

Jak wyrażasz i wycofujesz zgodę

Przy pierwszej wizycie wyświetlamy baner zgody, w którym możesz osobno zaakceptować lub odrzucić każdą kategorię. Przyciski akceptacji i odrzucenia są równorzędne — odmowa jest tak samo łatwa jak zgoda. Do czasu wyrażenia zgody nie uruchamiamy żadnych plików cookies poza niezbędnymi ani nie ładujemy narzędzi opisanych w części 5.

Zgodę możesz w każdej chwili wycofać lub zmienić jej zakres, korzystając z opcji zarządzania zgodami dostępnej w serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy na jej podstawie przed wycofaniem.

Twoją decyzję zapisujemy w pliku cookie oraz w pamięci lokalnej przeglądarki (localStorage), wyłącznie po to, aby nie pytać Cię o nią przy każdej wizycie. Zapisujemy też dziennik zgód po naszej stronie — jest to dowód wymagany przez art. 7 ust. 1 RODO.

Niezależnie od banera możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Zwróć uwagę, że zablokowanie plików niezbędnych może utrudnić lub uniemożliwić korzystanie z serwisu. Instrukcje: Edge, Chrome, Firefox, Safari, Opera, Safari (iOS), Android.

Szczegółowy wykaz

Poniższa tabela wymienia wszystkie pliki cookies i podobne technologie stosowane w serwisie, wraz z ich dostawcą, celem i czasem przechowywania. Aktualizuje się automatycznie, gdy zmieniamy używane narzędzia.

5. Narzędzia analityczne i marketingowe

Wszystkie narzędzia opisane w tej części uruchamiają się dopiero po wyrażeniu przez Ciebie zgody na odpowiednią kategorię plików cookies. Zanim podejmiesz decyzję, nie są ładowane i nie zapisują niczego w Twoim urządzeniu.

1. Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Mierzy ruch w serwisie: liczbę odwiedzin, oglądane podstrony, źródła wejść. Nie przekazujemy do tej usługi danych identyfikujących Cię bezpośrednio — trafiają tam informacje pseudonimizowane, w tym identyfikator nadany przez usługę i adres IP. Ustawienia reklamowe swojego konta Google możesz zmienić na stronie google.com/ads/preferences. Kategoria: analityczne.
2. Google Tag Manager (Google Ireland Limited). Menedżer, przez który uruchamiamy pozostałe narzędzia wymienione w tej części. Sam nie gromadzi danych o Tobie, ale odpowiada za załadowanie tych, które to robią. Kategoria: analityczne.
3. Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA, USA). Rejestruje sposób, w jaki korzystasz ze strony: ruch kursora, kliknięcia i przewijanie, oraz tworzy mapy popularności poszczególnych obszarów. Zapisy analizujemy wyłącznie po to, aby poprawić czytelność i wygodę serwisu; nie służą one identyfikacji poszczególnych osób ani ocenie ich zachowania. Kategoria: analityczne.
4. Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia). Pozwala mierzyć skuteczność naszych reklam na Facebooku i Instagramie oraz kierować przekaz do osób zainteresowanych naszą ofertą. Powoduje, że Meta wie, iż zalogowany w jej serwisach użytkownik odwiedził naszą stronę. Kategoria: marketingowe.
5. Google Ads (Google Ireland Limited). Mierzy skuteczność kampanii reklamowych i umożliwia prezentowanie reklam dopasowanych do zainteresowań. Kategoria: marketingowe.
6. Czat GetResponse (GetResponse S.A., ul. Arkońska 6/A3, 80-387 Gdańsk). Okno czatu umożliwia kontakt z nami w czasie rzeczywistym. Narzędzie zapisuje własne pliki cookies i prowadzi własną statystykę korzystania z czatu. Kategoria: marketingowe.
7. Filmy osadzone z YouTube (Google Ireland Limited). Filmy w Serwisie osadzamy w trybie rozszerzonej ochrony prywatności (domena youtube-nocookie.com). Do czasu wyrażenia przez Ciebie zgody film w ogóle się nie wczytuje — w jego miejscu widzisz zasłonę z informacją i przyciskiem, którym możesz go wczytać. W tym trybie YouTube nie zapisuje informacji w Twoim urządzeniu, natomiast samo wczytanie filmu oznacza połączenie z serwerami Google, które poznają wówczas Twój adres IP oraz to, że film został wyświetlony na naszej stronie. Kategoria: marketingowe.

6. Komu przekazujemy dane

Twoje dane przekazujemy wyłącznie podmiotom, które są nam potrzebne do prowadzenia serwisu i obsługi Twojego zapytania. Są to:

• cyberFolks.pl — hosting serwisu i poczta elektroniczna, na podstawie umowy powierzenia przetwarzania.
• GetResponse S.A. — obsługa newslettera i okna czatu.
• Google Ireland Limited / Google LLC — Google Analytics, Google Tag Manager, Google Ads i reCAPTCHA. Wyłącznie w zakresie objętym Twoją zgodą, z wyjątkiem reCAPTCHA, która działa na podstawie naszego prawnie uzasadnionego interesu.
• Meta Platforms Ireland Limited — Meta Pixel, wyłącznie po wyrażeniu zgody na cookies marketingowe.
• Microsoft Corporation — Microsoft Clarity, wyłącznie po wyrażeniu zgody na cookies analityczne.
• upoważnieni pracownicy i współpracownicy Administratora, w zakresie niezbędnym do obsługi zapytań.

Dane możemy również udostępnić organom publicznym, jeżeli wynika to z obowiązujących przepisów.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część wymienionych wyżej dostawców ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dotyczy to Google, Meta i Microsoft.

Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych w ramach EU–US Data Privacy Framework, a w zakresie nieobjętym tą decyzją — na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Przekazanie następuje wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies analityczne lub marketingowe. Jeżeli nie wyrazisz zgody, żadne Twoje dane nie są przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z serwisu.

8. Twoje prawa

W związku z przetwarzaniem Twoich danych przysługują Ci następujące prawa:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO),
• sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych do innego administratora (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec profilowania (art. 21 RODO),
• niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne (art. 22 RODO).

Jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w każdej chwili (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Zgodę na cookies wycofasz przez opcję zarządzania zgodami w serwisie, a zgodę na newsletter — linkiem w stopce każdej wiadomości lub mailem na nasz adres kontaktowy.

Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@waveboatpoland.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Czy podanie danych jest obowiązkowe

Podanie danych jest całkowicie dobrowolne. Nie wynika z przepisów ani z umowy — prosimy o nie tylko po to, aby móc odpowiedzieć na Twoje zapytanie.

Konsekwencją niepodania danych kontaktowych jest wyłącznie to, że nie będziemy w stanie się z Tobą skontaktować. Niewyrażenie zgody na pliki cookies analityczne i marketingowe nie ogranicza w żaden sposób korzystania z serwisu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Jeżeli wyrazisz zgodę na pliki cookies marketingowe, narzędzia Meta i Google mogą dopasowywać prezentowane Ci reklamy na podstawie Twojej aktywności w serwisie. Jest to profilowanie w celach marketingowych — odbywa się wyłącznie na podstawie Twojej zgody, możesz je w każdej chwili wyłączyć wycofując zgodę, i nie ma ono wpływu na warunki naszej oferty.

11. Bezpieczeństwo danych

1. Cała transmisja między Twoją przeglądarką a serwisem jest szyfrowana certyfikatem SSL.
2. Oprogramowanie serwisu i jego komponenty aktualizujemy regularnie, co jest istotnym elementem ochrony przetwarzanych danych.
3. Formularze są zabezpieczone usługą Google reCAPTCHA (Google Ireland Limited), która chroni przed automatycznym przesyłaniem zgłoszeń. Usługa zapisuje w Twoim urządzeniu plik cookie niezbędny do jej działania i analizuje sposób korzystania ze strony wyłącznie po to, aby odróżnić człowieka od programu. Podstawą jest nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa serwisu (art. 6 ust. 1 lit. f RODO), dlatego reCAPTCHA działa również bez zgody na cookies analityczne i marketingowe.
4. Dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania obowiązków.

12. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się narzędzia używane w serwisie, cele przetwarzania albo obowiązujące przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a datę jej obowiązywania podajemy poniżej. Jeżeli zmiana będzie dotyczyła zakresu Twojej zgody, poprosimy Cię o nią ponownie.

Polityka obowiązuje od dnia 1 sierpnia 2026 r.