§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i technologii pokrewnych w związku z korzystaniem ze strony internetowej https://mypony.pl.

2. Administratorem danych osobowych jest:
   EMBE Solutions Michał Banaszkiewicz
   Janusza Korczaka 5, 59-100 Polkowice, Polska
   adres e-mail: biuro@mypony.pl
   dalej jako: „Administrator”.

3. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:
   a) Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),
   b) ustawą o świadczeniu usług drogą elektroniczną,
   c) ustawą Prawo telekomunikacyjne,
   d) przepisami dotyczącymi ochrony prywatności w komunikacji elektronicznej (ePrivacy).

4. Korzystanie ze strony internetowej oznacza akceptację zasad określonych w niniejszej Polityce prywatności.

5. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do zagrożeń oraz kategorii danych objętych ochroną.

§2. Zakres zbieranych danych

1. Administrator może przetwarzać następujące dane osobowe użytkowników:
   a) imię i nazwisko,
   b) adres e-mail,
   c) numer telefonu,
   d) adres dostawy,
   e) dane do faktury (w tym nazwa firmy, NIP),
   f) adres IP,
   g) dane dotyczące urządzenia i przeglądarki,
   h) dane dotyczące aktywności na stronie internetowej.

2. Dane osobowe mogą być zbierane w szczególności:
   a) podczas składania zamówienia,
   b) podczas zakładania Konta Klienta,
   c) podczas kontaktu z Administratorem,
   d) poprzez formularze dostępne na stronie,
   e) poprzez pliki cookies i narzędzia analityczne.

3. Podanie danych osobowych jest dobrowolne, jednak niezbędne do realizacji określonych usług, w szczególności zawarcia i wykonania umowy sprzedaży.

§3. Cele i podstawy przetwarzania danych

1. Dane osobowe przetwarzane są w następujących celach:

• a) realizacja zamówień oraz wykonanie umowy sprzedaży
  – na podstawie art. 6 ust. 1 lit. b RODO,
• b) obsługa reklamacji, zwrotów i kontakt z Klientem
  – na podstawie art. 6 ust. 1 lit. b i c RODO,
• c) realizacja obowiązków prawnych (np. księgowość, podatki)
  – na podstawie art. 6 ust. 1 lit. c RODO,
• d) marketing bezpośredni (newsletter, komunikacja marketingowa)
  – na podstawie art. 6 ust. 1 lit. a RODO (zgoda),
• e) działania analityczne i statystyczne
  – na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora),
• f) remarketing i reklama behawioralna
  – na podstawie zgody użytkownika (art. 6 ust. 1 lit. a RODO),
• g) zapewnienie bezpieczeństwa strony i zapobieganie nadużyciom
  – na podstawie art. 6 ust. 1 lit. f RODO.

2. Administrator może prowadzić profilowanie użytkowników w celach marketingowych, w szczególności w celu dopasowania treści reklamowych do ich zainteresowań.

3. Profilowanie nie wywołuje skutków prawnych ani w istotny sposób nie wpływa na sytuację użytkownika.

§4. Odbiorcy danych i przekazywanie danych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:
   a) operatorom płatności,
   b) firmom kurierskim i logistycznym,
   c) operatorowi fulfillment (w tym Handlosfera),
   d) dostawcom usług IT i hostingu (w tym SEOHOST, Cloudflare),
   e) dostawcom narzędzi analitycznych i marketingowych,
   f) systemom integracyjnym (np. BaseLinker),
   g) dostawcom autorskich rozwiązań technologicznych (w tym GBoost).

2. Administrator korzysta z narzędzi zewnętrznych dostawców, takich jak m.in.:

• Google (Analytics, Ads, Tag Manager, Merchant Center),

• Meta (Facebook / Instagram Ads),

• TikTok Ads,

• Microsoft (Bing Ads),

• Pinterest Ads,

• HubSpot,

• systemy płatności elektronicznych,

• systemy związane z obsługą sprzedaży i logistyki.

3. W związku z korzystaniem z powyższych narzędzi dane użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.

4. Przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w szczególności standardowych klauzul umownych (SCC) lub innych mechanizmów zgodnych z RODO.

§5. Okres przechowywania danych

1. Dane osobowe przechowywane są przez okres:
   a) niezbędny do realizacji umowy oraz obsługi zamówienia,
   b) wymagany przepisami prawa (np. księgowość – do 5 lat),
   c) do czasu wycofania zgody – w przypadku danych przetwarzanych na podstawie zgody,
   d) do czasu wniesienia skutecznego sprzeciwu – w przypadku danych przetwarzanych na podstawie uzasadnionego interesu.

2. Dane mogą być przechowywane dłużej w przypadku konieczności dochodzenia roszczeń lub obrony przed nimi.

§6. Pliki cookies i technologie śledzące

1. Strona internetowa wykorzystuje pliki cookies oraz inne technologie podobne, takie jak lokalna pamięć przeglądarki, piksele śledzące, identyfikatory urządzeń oraz skrypty analityczne.

2. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, które umożliwiają prawidłowe funkcjonowanie strony oraz jej optymalizację.

3. Administrator stosuje własny system zarządzania zgodami – GBoost Cookies, który umożliwia użytkownikowi:
   a) wyrażenie zgody na wykorzystanie plików cookies,
   b) odmowę ich wykorzystania,
   c) zarządzanie ustawieniami cookies w dowolnym momencie.

4. System zarządzania zgodami jest zintegrowany z Google Consent Mode v2 oraz narzędziami analitycznymi i reklamowymi, co oznacza, że:
   a) skrypty marketingowe i analityczne uruchamiane są zgodnie z decyzją użytkownika,
   b) dane mogą być przetwarzane w ograniczonym zakresie w przypadku braku zgody (modelowanie danych zgodne z polityką Google).

5. Rodzaje wykorzystywanych cookies:

• a) cookies niezbędne
  – umożliwiają prawidłowe działanie strony i nie wymagają zgody użytkownika,
• b) cookies analityczne
  – służą do zbierania danych statystycznych i analizy ruchu na stronie,
• c) cookies marketingowe
  – wykorzystywane do personalizacji reklam oraz remarketingu,
• d) cookies funkcjonalne
  – umożliwiają zapamiętywanie preferencji użytkownika.

6. Administrator wykorzystuje narzędzia zewnętrzne, które mogą instalować własne pliki cookies, w szczególności:

• a) Google (Analytics, Ads, Tag Manager, Merchant Center),
  b) Meta (Facebook / Instagram Pixel),
  c) TikTok Ads,
  d) Microsoft Advertising (Bing),
  e) Pinterest Ads,
  f) HubSpot,
  g) systemy związane z obsługą kampanii reklamowych,
  h) systemy analityczne oraz narzędzia optymalizacyjne,
  i) integracje związane z platformami zakupowymi oraz asystentami AI (w tym Google Merchant Center oraz systemy zakupowe wspierane przez sztuczną inteligencję).

9. Dane zbierane za pomocą cookies mogą obejmować w szczególności:
   a) adres IP,
   b) identyfikatory urządzenia,
   c) dane o przeglądarce i systemie operacyjnym,
   d) informacje o aktywności użytkownika na stronie,
   e) dane o interakcjach z reklamami.

10. Dane te mogą być wykorzystywane do:
    a) analizy ruchu i optymalizacji strony,
    b) prowadzenia kampanii reklamowych,
    c) remarketingu,
    d) tworzenia statystyk i raportów,
    e) poprawy jakości usług.

11. Użytkownik może w każdej chwili zmienić ustawienia cookies:
    a) poprzez panel zarządzania zgodami (GBoost Cookies),
    b) poprzez ustawienia przeglądarki internetowej.

12. Ograniczenie stosowania cookies może wpłynąć na funkcjonalność strony oraz dostępność niektórych usług.

13. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych przez podmioty trzecie, których narzędzia są wykorzystywane na stronie. Użytkownik powinien zapoznać się z politykami prywatności tych podmiotów.

14. Administrator może stosować własne skrypty analityczne i marketingowe, które działają wyłącznie w ramach infrastruktury strony i nie przekazują danych do podmiotów trzecich, chyba że użytkownik wyrazi na to zgodę.

15. W ramach rozwoju technologicznego Administrator może wdrażać nowe narzędzia analityczne, marketingowe oraz integracje, które będą objęte niniejszą Polityką prywatności.

§7. Prawa użytkownika

1. Każdej osobie, której dane są przetwarzane, przysługują prawa wynikające z RODO.

2. Użytkownik ma prawo do:
   a) dostępu do swoich danych osobowych,
   b) sprostowania (poprawienia) danych,
   c) usunięcia danych („prawo do bycia zapomnianym”),
   d) ograniczenia przetwarzania danych,
   e) przenoszenia danych,
   f) wniesienia sprzeciwu wobec przetwarzania danych,
   g) cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).

3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: biuro@mypony.pl.

5. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca od dnia otrzymania żądania.

6. W przypadku uzasadnionych wątpliwości co do tożsamości osoby składającej wniosek Administrator może zażądać dodatkowych informacji w celu jej weryfikacji.

7. Użytkownik ma prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

§8. Bezpieczeństwo danych i środki techniczne

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w szczególności:
   a) szyfrowanie połączenia (SSL),
   b) zabezpieczenia serwera i infrastruktury hostingowej,
   c) systemy ochrony przed nieautoryzowanym dostępem,
   d) autorskie rozwiązania zabezpieczające (w tym systemy GBoost),
   e) kontrolę dostępu do danych.

2. Strona internetowa korzysta z usług hostingowych świadczonych przez podmiot zewnętrzny oraz infrastruktury CDN (Cloudflare), co może wiązać się z przetwarzaniem danych technicznych użytkowników.

3. Administrator gromadzi dane w logach serwera, które mogą obejmować w szczególności:
   a) adres IP,
   b) datę i czas zapytania,
   c) informacje o przeglądarce i systemie operacyjnym,
   d) adres URL żądania.

4. Dane zawarte w logach wykorzystywane są wyłącznie w celach technicznych, administracyjnych oraz bezpieczeństwa.

5. Administrator dokłada należytej staranności w celu zabezpieczenia danych, jednak nie może zagwarantować całkowitego wyeliminowania ryzyka związanego z korzystaniem z Internetu.

§9. Postanowienia końcowe

1. Polityka prywatności ma charakter informacyjny i stanowi realizację obowiązków wynikających z przepisów prawa.

2. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności w szczególności w przypadku:
   a) zmiany przepisów prawa,
   b) zmiany technologii wykorzystywanych w Sklepie,
   c) rozszerzenia funkcjonalności strony,
   d) zmiany zakresu świadczonych usług.

3. Zmiany Polityki prywatności wchodzą w życie z chwilą ich publikacji na stronie internetowej.

4. Aktualna wersja Polityki prywatności jest dostępna pod adresem https://mypony.pl/polityka-prywatnosci

5. W sprawach nieuregulowanych zastosowanie mają przepisy prawa powszechnie obowiązującego.