Polityka prywatności

W wykonaniu obowiązku informacyjnego określonego Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), Administrator danych osobowych informuje, że:

1. Administratorem danych osobowych użytkowników Sklepu/Platformy jest: Mountain Adventure Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Staromłyńska 2 m. 22, 50-266 Wrocław, wpisana do Krajowego Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000928024, NIP: 897-189-73-33, REGON: 520233693, kapitał zakładowy: 5 000,00 zł.
2. Z Administratorem danych osobowych można kontaktować się:
   • 1) pod adresem korespondencyjnym: Mountain Adventure spółka z o.o., ul. Osiedle Podgórze 10a, 58-580 Szklarska Poręba,
   • 2) pod adresem poczty elektronicznej: kontakt@przygodawkarkonoszach.pl
3. Dane osobowe Kupującego mogą być przetwarzane w następujących celach, na następujących podstawach prawnych i w następujących okresach:
   • a) zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną - art. 6 ust. 1 lit. b RODO - dane osobowe będą przechowywane przez czas wykonania umowy o świadczenie usług drogą elektroniczną, a następnie przez okres przewidziany przepisami prawa,
   • b) zawarcie i wykonanie umowy sprzedaży – art. 6 ust. 1 lit. b RODO - dane osobowe będą przechowywane przez czas wykonania umowy sprzedaży, a następnie przez okres przewidziany przepisami prawa,
   • c) realizacja obowiązków podatkowo-księgowych – art. 6 ust. 1 lit. c RODO - dane osobowe będą przechowywane przez okres konieczny do wypełnienia obowiązku podatkowego ciążącego na Administratorze danych osobowych;
   • d) obrona, dochodzenia lub ustalenie roszczeń związanych z umową, co jest prawnie uzasadnionym interesem realizowanym przez Sprzedawcę – art. 6 ust. 1 lit. f RODO - dane osobowe będą przetwarzane przez okres dochodzenia roszczeń, maksymalnie do momentu przedawnienia roszczeń;
   • e) obsługa zapytań kierowanych przez Kupujących przed zawarciem umowy, co jest niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy – art. 6 ust. 1 lit. b RODO – dane osobowe będą przetwarzane przez czas nawiązania kontaktu i załatwienia sprawy;
   • f) celach marketingowych na podstawie - art. 6 ust. 1 lit. a lub f RODO - dane osobowe będą przetwarzane przez czas trwania akcji marketingowej lub do momentu cofnięcia zgody na ich przetwarzanie lub zgłoszenia sprzeciwu wobec przetwarzana danych;
   • g) celach związanych z technologią cookies - art. 6 ust. 1 lit. a RODO - dane osobowe będą przetwarzane do czasu usunięcia tych plików przy pomocy ustawień przeglądarki (przy czym usunięcie plików nie zawsze jest tożsame z usunięciem danych osobowych uzyskanych za pośrednictwem tych plików, stąd możliwość sprzeciwu). Dane będą przetwarzane do czasu wycofania zgody.
4. W celu realizacji umowy o świadczenie usług Administrator przetwarza również informacje dotyczące urządzenia Kupującego w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO, w celu realizacji usług, tj. umowy o świadczenie usług zgodnie z Regulaminem Sklepu i jego załącznikami, zgodnie z art. 6 ust. 1 lit. a RODO w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii, wyrażonych przez odpowiednie ustawienia przeglądarki internetowej zgodnie z Prawem komunikacji elektronicznej (dalej: „PKE”). Dane są przetwarzane do czasu zakończenia korzystania przez Klienta ze Sklepu oraz Platformy.
5. Odbiorcami danych osobowych Kupującego lub kategoriami odbiorców są:
   • a. Właściwe urzędy skarbowe – w celu realizacji ustawowych obowiązków podatkowo-księgowych ciążących na Administratorze.
   • b. Biuro rachunkowe: [Wpisz pełną nazwę biura, np. TaxCare Sp. z o.o.] z siedzibą w [Wpisz adres, np. Warszawie, ul. Jasna 1, 00-001 Warszawa] – w celu zewnętrznej obsługi księgowej i finansowej Spółki.
   • c. Kancelaria prawna: zewnętrzni doradcy prawni powoływani doraźnie przez Administratora w celu ustalenia, dochodzenia lub obrony roszczeń.
   • d. Dostawca platformy handlowej e-commerce: Imker Spółka z ograniczoną odpowiedzialnością z siedzibą w Zamościu przy ul. Szczebrzeskiej 55A, 22-400 Zamość (KRS: 0000967893) – w celu technicznego utrzymania Sklepu oraz dystrybucji zakupionych Produktów (w tym obsługi platformy streamingowej dla Audiobooków), jak również w celu prawidłowego wyświetlania i odtwarzania darmowych plików audio/wideo na Platformie.
   • e. Dostawca systemu do fakturowania: [Jeśli faktury wystawia system Imkera, wpisz: „obsługiwany w ramach systemu Imker Sp. z o.o.” / Jeśli używasz zewnętrznego programu typu Fakturownia czy iFirma, wpisz np.: „Fakturownia Sp. z o.o. z siedzibą w Warszawie, ul. Smulikowskiego 1/3, 00-389 Warszawa”].
   • f. Dostawca systemu mailingowego oraz Bloga: Substack Inc., z siedzibą pod adresem: 548 Market Street, PMB 72296, San Francisco, CA 94104, Stany Zjednoczone – w celu technicznej obsługi subskrypcji, wyświetlania treści blogowych oraz wysyłki Newslettera.
   • g. Dostawca usług analitycznych i multimedialnych: Google Ireland Limited, z siedzibą pod adresem: Gordon House, Barrow Street, Dublin 4, Irlandia – w celu analizy ruchu na stronie (Google Analytics) oraz prawidłowego wyświetlania i odtwarzania darmowych plików audio/wideo (serwis YouTube).
   • h. Operator sieci społecznościowych: Meta Platforms Ireland Limited, z siedzibą pod adresem: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia – w celu prowadzenia firmowych profili społecznościowych (Facebook, Instagram) oraz mierzenia efektywności reklam internetowych.
   • i. Bank prowadzący rachunek firmowy Spółki: mBank S.A. z siedzibą w Warszawie, ul. Prosta 18, 00-850 Warszawa – w celu procesowania zwrotów środków oraz obsługi operacji finansowych.
   • j. Podmiot obsługujący płatności online: PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań (KRS: 0000274399) – w celu bezpiecznego przetwarzania płatności bezgotówkowych za zamówienia w Sklepie.
6. Administrator danych osobowych informuje o zamiarze przekazywania danych osobowych Kupujących i Użytkowników Serwisu do państwa trzeciego (poza Europejski Obszar Gospodarczy), tj. do Stanów Zjednoczonych Ameryki (USA), co jest bezpośrednio związane z korzystaniem z platformy Substack Inc. (do technicznej obsługi Bloga i wysyłki Newslettera) oraz globalnych usług analitycznych i multimedialnych dostarczanych przez Google Ireland Limited (Google Analytics, serwis YouTube) oraz Meta Platforms Ireland Limited (Facebook, Instagram).
7. Administrator danych osobowych informuje o tym, że podstawą prawną przekazywania danych do USA jest decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony (Ramy Ochrony Danych UE-USA / Data Privacy Framework) w stosunku do podmiotów certyfikowanych (w tym Substack Inc.), bądź Standardowe Klauzule Umowne (zgodnie z art. 46 ust. 2 lit. c RODO) wdrożone w umowach o przetwarzanie danych zawartych z dostawcami usług.
8. Każdej osobie, której dane dotyczą, przysługuje:
   • a. prawo do dostępu do swoich danych osobowych
   • b. prawo do sprostowania swoich danych osobowych
   • c. prawo do usunięcia swoich danych osobowych („prawo do bycia zapomnianym”)
   • d. prawo do ograniczenia przetwarzania swoich danych osobowych
   • e. prawo do przenoszenia swoich danych osobowych
   • f. prawo do sprzeciwu wobec przetwarzania swoich danych osobowych
   • g. prawo wniesienia skargi do organu nadzorczego.
9. Jeżeli przetwarzanie odbywa się na podstawie:
   • a. art. 6 ust. 1 lit. a RODO (osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów) lub
   • b. art. 9 ust. 2 lit. a RODO (osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie szczególnych kategorii danych osobowych w jednym lub kilku konkretnych celach, chyba że prawo Unii lub prawo państwa członkowskiego przewidują, iż osoba, której dane dotyczą, nie może uchylić zakazu, o którym mowa art. 9 ust. 1 RODO)
   – każdej osoba, której dane dotyczą, przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
10. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych w następujących sytuacjach:
    • a. wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e RODO [przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi] lub art. 6 ust. 1 lit. f RODO [przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem], w tym profilowania na podstawie tych przepisów, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą; Administratorowi danych osobowych nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń,
    • b. wobec przetwarzania dotyczących jej danych osobowych na potrzeby marketingu bezpośredniego, w tym profilowania, w zakresie w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim,
    • c. wobec przetwarzania dotyczących jej danych osobowych do celów badań naukowych lub historycznych lub do celów statystycznych na mocy art. 89 ust. 1 RODO, z przyczyn związanych z jej szczególną sytuacją, chyba że przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym.
11. Aby skorzystać z wyżej wymienionych praw, osoba której dane dotyczą, powinna skontaktować się, wykorzystując podane dane kontaktowe, z Administratorem danych osobowych i poinformować go, z którego prawa i w jakim zakresie chce skorzystać.
12. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, przy ul. Stawki 2, z którym można kontaktować się w następujący sposób:
    • 1) listownie: ul. Stawki 2, 00-193 Warszawa;
    • 2) przez elektroniczną skrzynkę podawczą dostępną na stronie: https://uodo.gov.pl/pl/p/kontakt;
    • 3) telefonicznie: (22) 531 03 00.
13. Podanie danych osobowych przez Kupującego jest warunkiem zawarcia umowy. W celu zawarcia umowy, osoba jest zobowiązana do ich podania, zaś ich niepodanie spowoduje, że zawarcie i realizacja umowy będą niemożliwe.
14. Bezpieczeństwo przetwarzania. Administrator danych osobowych wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:
    • a. pseudonimizację i szyfrowanie danych osobowych;
    • b. zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania;
    • c. zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego;
    • d. regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
15. System Administratora wykorzystuje technologię plików cookies, czyli niewielkie informacje tekstowe wysyłane przez serwer WWW, który odwiedza Kupujący, i zapisywane na stronie Kupującego, zazwyczaj na twardym dysku urządzenia końcowego (komputer, tablet, laptop, smartfon), z którego korzysta on w celu przeglądania stron internetowych. Administrator stosuje następujące pliki cookies podmiotów trzecich w ramach Strony:
    • a. Google Ireland Limited (Google Analytics, YouTube): pliki cookies służące do analityki i badania ruchu na stronie w celu optymalizacji jej działania (Google Analytics) oraz pliki niezbędne do prawidłowego wyświetlania i odtwarzania materiałów audio/wideo osadzonych z serwisu YouTube. Odtwarzanie tych materiałów wiąże się z przesyłaniem danych technicznych (np. adresu IP) do Google w celach statystycznych oraz reklamowych tego dostawcy.
    • b. Meta Platforms Ireland Limited (Facebook, Instagram): pliki cookies powiązane z integracją wtyczek mediów społecznościowych oraz narzędzi marketingowych. Służą one do mierzenia efektywności kampanii reklamowych, dopasowywania reklam w ekosystemie Mety oraz analizowania ruchu użytkowników przechodzących z profili społecznościowych do Sklepu.
    • c. Substack Inc.: pliki cookies powiązane z osadzoną na Stronie wtyczką Bloga i modułem subskrypcji Newslettera. Są one niezbędne do prawidłowego wyświetlania darmowych artykułów, działania systemu zapisów, zapamiętywania preferencji oraz technicznego zarządzania sesją subskrybenta.
    • d. Imker Sp. z o.o.: pliki cookies dostawcy Sklepu, w tym platformy e-commerce oraz platformy streamingowej do obsługi audiobooków i video. Pliki te mają charakter techniczny i są bezwzględnie niezbędne do prawidłowego funkcjonowania koszyka zakupowego, utrzymania sesji zalogowanego klienta w procesie zakupowym oraz bezpiecznej autoryzacji dostępu do zakupionego Audiobooka na Platformie streamingowej.
16. W celu korzystania z usług przez Kupującego, konieczne jest posiadanie:
    • a. komputera lub innego urządzenia z dostępem do Internetu oraz głośnikami (w przypadku audiobooków),
    • b. standardowy system operacyjny,
    • c. standardowa przeglądarka internetowa,
    • d. posiadanie aktywnego adresu poczty elektronicznej,
    • e. włączenie w przeglądarce internetowej Cookies.
17. Administrator w ramach Sklepu oraz Platformy stosuje następujące formularze:
    • a. Formularz kontaktowy – umożliwia nawiązanie kontaktu z Administratorem danych osobowych drogą elektroniczną. Formularz kontaktowy wymaga podania: imienia i nazwiska, nr telefonu, adresu e-mail. Dane osobowe przetwarzane są zgodnie z niniejszą Polityką Prywatności. Dane osobowe będą przetwarzane maksymalnie do momentu przedawnienia roszczeń.
    • b. Formularz rejestracyjny w Sklepie – umożliwia założenie Kupującemu konta w sklepie online i dokonywanie z poziomu Konta zakupów Produktów. Formularz rejestracyjny w Sklepie wymaga podania: imienia i nazwiska, nr telefonu, adresu e-mail. Dane osobowe przetwarzane są zgodnie z niniejszą Polityką Prywatności. Dane osobowe będą przetwarzane maksymalnie do momentu przedawnienia roszczeń oraz przez okres konieczny do wypełnienia obowiązku podatkowego ciążącego na Administratorze danych osobowych;
    • c. Formularz Zamówienia – umożliwia dokonanie zamówienia i zawarcie umowy sprzedaży drogą elektroniczną. Formularz Zamówienia wymaga podania: imienia, nazwiska/ nazwa firmy (opcjonalnie), miejsce wydania Zamówienia (miejscowość, kod pocztowy, ulica i nr domu), adresu e-mail, numeru telefonu, NIP (opcjonalnie). Dane osobowe przetwarzane są zgodnie z niniejszą Polityką Prywatności. Dane osobowe będą przetwarzane maksymalnie do momentu przedawnienia roszczeń oraz przez okres konieczny do wypełnienia obowiązku podatkowego ciążącego na Administratorze danych osobowych;
    • d. Formularz rejestracyjny w Platformie – umożliwia założenie Kupującemu konta na platformie streamingowej i korzystanie z wszystkich funkcjonalności platformy, w szczególności uzyskanie dostępu do Audiobooka (bezpłatnej części lub całości po dokonaniu jego zakupu). Formularz rejestracyjny w Platformie wymaga podania: adresu e-mail. Dane osobowe przetwarzane są zgodnie z niniejszą Polityką Prywatności. Dane osobowe będą przetwarzane maksymalnie do momentu przedawnienia roszczeń oraz przez okres konieczny do wypełnienia obowiązku podatkowego ciążącego na Administratorze danych osobowych;
    • e. Formularz odstąpienia od umowy – umożliwia Kupującemu na warunkach opisanych w Regulaminie Sklepu/Regulaminie Platformy odstąpienie od umowy. Formularz odstąpienia od umowy wymaga podania: imienia i nazwiska, adresu. Skorzystanie z formularza udostępnionego przez sprzedawcę nie jest konieczne. Dane osobowe przetwarzane są zgodnie z niniejszą Polityką Prywatności. Dane osobowe będą przetwarzane w celu realizacji postępowania związanego z odstąpieniem od umowy oraz maksymalnie do momentu przedawnienia roszczeń.
    • f. Subskrypcja Newslettera i dostęp do darmowych Materiałów (Blog/Substack) – umożliwia Użytkownikowi otrzymywanie cyklicznych wiadomości (Blog) oraz dostęp do bezpłatnych treści cyfrowych (np. kolorowanki, e-paszport) w zamian za podanie adresu e-mail. Rejestracja odbywa się poprzez moduł platformy Substack. Wymagane dane: adres e-mail (oraz opcjonalnie imię). Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o dostarczenie treści cyfrowych) oraz art. 6 ust. 1 lit. a RODO (zgoda na działania marketingowe). Czas przetwarzania: Dane są przetwarzane do momentu wypisania się z listy (kliknięcie linku rezygnacji), co skutkuje zautomatyzowanym usunięciem danych z bazy wysyłkowej Substack Inc.
18. Polityka Prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora danych osobowych w celu zapewnienia aktualnej i rzetelnej informacji Kupującym dotyczącej ich danych osobowych i informacji o nich.