Polityka prywatności

Polityka prywatności sklepu internetowego EgoTape

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w sklepie internetowym EgoTape, działającym pod adresem https://egotape.pl (dalej „Sklep”).

Aplikacja treningowa EgoTape (timer SPARTIME i dziennik TrainLog, app.egotape.pl) ma odrębną Politykę prywatności aplikacji. Niniejszy dokument jej nie obejmuje, mimo że administrator danych jest w obu przypadkach ten sam.

1. Administrator danych

Administratorem danych osobowych jest Damian Kuter, prowadzący działalność gospodarczą pod firmą Damian Kuter (marka EgoTape), ul. Cynamonowa 10/4, 51-180 Wrocław, NIP: 8952203973, REGON: 382917811 (dalej „Administrator”).

Kontakt w sprawach związanych z danymi osobowymi: e-mail shop@egotape.pl, tel. +48 605 434 092, lub pisemnie na adres siedziby.

2. Jakie dane przetwarzamy i w jakich celach

a) Realizacja zamówień - imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku żądania faktury także nazwa firmy, adres i NIP.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
Okres przechowywania: przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).

b) Konto klienta - adres e-mail, hasło, historia zamówień, zapisane dane adresowe. Hasła nie są przechowywane w postaci jawnej ani w postaci odwracalnej; przechowywany jest wyłącznie ich kryptograficzny skrót, niezbędny do uwierzytelnienia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi elektronicznej).
Okres przechowywania: do czasu usunięcia konta przez klienta lub Administratora na wniosek klienta.

c) Reklamacje i zwroty - dane z formularza reklamacji/oświadczenia o odstąpieniu od umowy, w tym numer rachunku bankowego do zwrotu płatności.
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązki prawne wynikające z przepisów konsumenckich).
Okres przechowywania: przez okres przedawnienia roszczeń wynikający z przepisów prawa.

d) Kontakt (e-mail, telefon) - dane podane w korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - obsługa zapytań).
Okres przechowywania: przez czas prowadzenia korespondencji, a następnie przez okres przedawnienia ewentualnych roszczeń.

e) Newsletter - adres e-mail podany przy zapisie.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 398 ustawy Prawo komunikacji elektronicznej (zgoda na przesyłanie informacji handlowej).
Okres przechowywania: do cofnięcia zgody, które jest możliwe w każdej chwili odnośnikiem w każdej wiadomości albo wiadomością na shop@egotape.pl.

f) Opinie o produktach - treść opinii oraz dane konta, z którego ją dodano.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - prezentowanie opinii o produktach i moderacja treści).

3. Odbiorcy danych

Dane osobowe klientów przekazujemy wyłącznie podmiotom niezbędnym do realizacji zamówień i prowadzenia Sklepu:

OVH Sp. z o.o. / OVH SAS - dostawca infrastruktury serwerowej, na której działa Sklep (serwery zlokalizowane w Polsce/UE);
PayPro S.A. (operator serwisu Przelewy24) - obsługa płatności elektronicznych; w zakresie płatności PayPro S.A. jest samodzielnym administratorem danych transakcyjnych;
InPost sp. z o.o. oraz DPD Polska sp. z o.o. - doręczanie przesyłek;
InPost sp. z o.o. - także jako operator usługi InPost Pay, gdy zamawiasz przyciskiem InPost Pay (dane zamówienia i dostawy trafiają wtedy do aplikacji InPost);
General Logistics Systems Poland sp. z o.o. (GLS) - doręczanie przesyłek kurierskich;
DHL Parcel Polska sp. z o.o. - doręczanie przesyłek kurierskich;
ORLEN Paczka sp. z o.o. - doręczanie przesyłek do punktów odbioru i automatów paczkowych;
Alsendo sp. z o.o. (serwis Apaczka) - nadawanie przesyłek Orlen Paczka i kurierskich przez serwis Apaczka oraz mapa punktów odbioru Orlen Paczka na stronie zamówienia;
inFakt Sp. z o.o. - obsługa księgowa (dokumenty sprzedaży);
Brevo (Sendinblue SAS) - dostawca usługi wysyłki wiadomości e-mail (potwierdzenia zamówień, powiadomienia o wysyłce, wiadomości z konta);
organy publiczne - wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy ani nie są sprzedawane podmiotom trzecim.

4. Prawa osób, których dane dotyczą

Każdemu klientowi przysługuje prawo do: dostępu do swoich danych oraz otrzymania ich kopii; sprostowania danych; usunięcia danych (w zakresie, w jakim nie stoją temu na przeszkodzie obowiązki prawne Administratora); ograniczenia przetwarzania; przenoszenia danych; wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

W celu realizacji powyższych praw wystarczy kontakt na adres shop@egotape.pl.

Każdemu przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia zamówienia, założenia konta lub kontaktu ze Sklepem. Bez ich podania realizacja tych usług nie jest możliwa.

6. Pliki cookies

Sklep wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na urządzeniu użytkownika) w następujących celach:

Cookies niezbędne - obsługa koszyka, procesu zamówienia i logowania do konta (cookies WooCommerce i WordPress, m.in. woocommerce_cart_hash, woocommerce_items_in_cart, wordpress_logged_in), zapamiętanie Twojego wyboru w banerze zgód (egotape_consent), a także obsługa kodów rabatowych, o które sam prosisz:
- et_promo_coupon - kod z promocji, gdy klikniesz „Użyj przy zakupie” w okienku promocji albo wejdziesz w link z kodem. Dzięki niemu kod sam trafia do koszyka. Przechowywany do końca promocji, najdłużej 30 dni, gdy promocja nie ma daty końca.
- et_kod i et_ref_bar - kod rabatowy z linku polecającego (np. ?kod=kuba10) i treść paska „Rabat od …”. Dzięki nim rabat sam trafia do koszyka, gdy dodasz pierwszy produkt. Przechowywane do 30 dni, usuwane wcześniej, gdy usuniesz kod z koszyka.
- et_sso - znacznik „jesteś zalogowany w Sklepie” (wartość 1, bez danych o Tobie). Czyta go aplikacja SPARTIME pod app.egotape.pl, żeby zalogować Cię w niej automatycznie tym samym kontem. Powstaje przy logowaniu, znika przy wylogowaniu; ważny tyle, co logowanie w Sklepie (do końca sesji przeglądarki albo do 14 dni przy „Zapamiętaj mnie”).
Są konieczne do działania Sklepu, o które sam prosisz, i dlatego nie wymagają zgody - art. 399 ustawy Prawo komunikacji elektronicznej przewiduje dla nich wyjątek.
Okres przechowywania: od czasu trwania sesji przeglądarki do 12 miesięcy w przypadku zapisanego wyboru zgód; okresy kodów rabatowych - jak wyżej.
Cookies funkcjonalne - zapamiętanie wybranych wcześniej ustawień strony. Uruchamiane wyłącznie po wyrażeniu zgody. Należy do nich przycisk InPost Pay (InPost sp. z o.o.) na kartach produktów i w koszyku: po tej zgodzie wczytuje się z serwerów InPost, które otrzymują wtedy adres IP i dane przeglądarki i zapisują własne pliki cookies (m.in. __cf_bm - ochrona przed botami, do 30 minut), a przycisk pobiera czcionki z serwerów Google (Google Fonts, Google Ireland Limited; Google może przetwarzać adres IP także poza EOG, na podstawie standardowych klauzul umownych). Bez tej zgody w miejscu przycisku widać „Pokaż przycisk InPost Pay” - wczytuje go dopiero kliknięcie, czyli Twoja prośba o tę usługę.
Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Cookies analityczne - liczenie wizyt i źródeł ruchu w celu poprawiania Sklepu. Po wyrażeniu zgody uruchamiany jest Google Analytics 4 (Google Ireland Limited); bez niej Google Analytics w ogóle się nie wczytuje. Dane opierają się na identyfikatorze przypisanym przeglądarce, więc nie są danymi anonimowymi. Google może przetwarzać je również poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych.
Podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.
Okres przechowywania: do 14 miesięcy albo do cofnięcia zgody.
Cookies marketingowe - dopasowanie treści reklamowych. Uruchamiane wyłącznie po wyrażeniu zgody. Opierają się na identyfikatorze przypisanym przeglądarce i urządzeniu, który pozwala pośrednio rozpoznać osobę, więc stanowi daną osobową.
Podstawa prawna: jak wyżej.

Mapy punktów odbioru. Na stronie zamówienia mapa Paczkomatów wczytuje się z serwerów InPost, gdy wybierasz sposób dostawy, a mapa punktów Orlen Paczka z serwerów Alsendo (serwis Apaczka) dopiero po kliknięciu „Wybierz punkt dostawy” - pobiera wtedy także czcionkę z Google Fonts. Dostawcy map otrzymują adres IP i dane przeglądarki. To część składania zamówienia, o które prosisz (art. 6 ust. 1 lit. b RODO), więc nie wymaga zgody.

Oprócz cookies Sklep zapisuje w pamięci przeglądarki (localStorage) jeden wpis na każdą promocję: et_promo_[kod promocji], np. et_promo_nowastrona. Wpis powstaje dopiero wtedy, gdy zamkniesz okienko promocji albo skopiujesz lub użyjesz kodu. Służy wyłącznie temu, żeby okienko nie wracało: po zamknięciu przez 7 dni, a po skopiowaniu lub użyciu kodu do końca promocji. Nie zawiera danych osobowych i nie jest nigdzie wysyłany. Nie wymaga zgody, bo wykonuje Twoją prośbę (art. 399 Prawa komunikacji elektronicznej). Zostaje w przeglądarce, dopóki go nie usuniesz, np. czyszcząc dane strony.

Zgodę na cookies inne niż niezbędne wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Możesz ją w każdej chwili zmienić lub cofnąć odnośnikiem „Ustawienia plików cookies” na dole każdej strony - równie łatwo, jak jej udzielasz. Do momentu wyrażenia zgody działają wyłącznie cookies niezbędne.

Niezależnie od tego możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki, w tym je usuwać i blokować. Zablokowanie cookies niezbędnych może uniemożliwić składanie zamówień.

Aplikacja treningowa EgoTape nie korzysta z żadnych cookies analitycznych ani marketingowych - opisuje to jej odrębna Polityka prywatności aplikacji.

7. Bezpieczeństwo danych

Transmisja danych w Sklepie jest szyfrowana (certyfikat SSL/TLS). Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej, zabezpieczonych zgodnie z aktualnymi standardami technicznymi. Dostęp do danych mają wyłącznie osoby upoważnione.

8. Zmiany polityki prywatności

Administrator może aktualizować niniejszą politykę, w szczególności w przypadku zmian technicznych w Sklepie lub zmian przepisów prawa. Aktualna wersja jest zawsze dostępna na tej stronie.

Polityka obowiązuje od dnia 7 sierpnia 2026 r. Ostatnia zmiana: 28 września 2026 r. (przycisk InPost Pay, mapy punktów odbioru, lista odbiorców danych).

Polityka prywatności