Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

sklepu internetowego FordFanStore.pl

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności i plików cookies (dalej: „Polityka”) określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w związku z korzystaniem ze sklepu internetowego FordFanStore, dostępnego pod adresem www.fordfanstore.pl (dalej: „Sklep”).

1.2. Polityka ma zastosowanie do wszystkich użytkowników Sklepu, w tym Klientów dokonujących zakupów, osób zapisanych do newslettera, osób kontaktujących się ze Sprzedawcą oraz osób odwiedzających Sklep (także tych, które nie dokonują zakupów).

1.3. Sklep działa zgodnie z prawem polskim i prawem Unii Europejskiej, w szczególności z:

Rozporządzeniem (UE) 2016/679 (RODO),
ustawą o ochronie danych osobowych,
ustawą o świadczeniu usług drogą elektroniczną,
ustawą – Prawo telekomunikacyjne,
przepisami dotyczącymi ochrony konsumentów i usług społeczeństwa informacyjnego, w tym DSA i GPSR – w zakresie, w jakim znajdują zastosowanie.

2. Administrator danych i dane kontaktowe

2.1. Administratorem Twoich danych osobowych jest:
STS-COM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
ul. Traugutta 13, 33‑300 Nowy Sącz, Polska
KRS: 0000471980
NIP: 7343520369
REGON: 122877941
(dalej: „Administrator” lub „Sprzedawca”).

2.2. Kontakt w sprawach związanych z ochroną danych osobowych:

adres pocztowy:
STS-COM Sp. z o.o.
ul. Traugutta 13, 33‑300 Nowy Sącz, Polska
e‑mail: sklep@fordfanstore.pl
telefon: 731 568 468 (zwykła stawka wg operatora, brak płatnej infolinii premium).

2.3. Administrator może wyznaczyć Inspektora Ochrony Danych (IOD). Jeżeli zostanie powołany IOD, informacje kontaktowe zostaną podane na stronie Sklepu oraz zaktualizowane w niniejszej Polityce.

3. Zakres przetwarzanych danych

3.1. Administrator przetwarza w szczególności następujące kategorie danych osobowych:

Dane związane z zakupami w Sklepie:

imię i nazwisko,
adres dostawy i/lub adres do faktury,
nazwa firmy, NIP (w przypadku przedsiębiorców),
adres e‑mail,
numer telefonu,
informacje o zamówieniach (produkty, kwoty, forma dostawy, forma płatności),
dane dotyczące płatności (zakres niezbędny do zaksięgowania wpłaty – bez pełnych danych kart płatniczych, które przetwarza operator płatności).

Dane związane z Kontem Klienta (jeżeli korzystasz):

login (adres e‑mail),
hasło (zaszyfrowane),
historia zamówień, ustawienia konta, zapisane adresy.

Dane związane z newsletterem i marketingiem:

adres e‑mail,
imię (jeśli podane),
informacje o zgodach marketingowych, preferencjach (np. otrzymywanie ofert/promocji),
dane o otwarciu wiadomości, kliknięciach w linki (statystyki i analityka kampanii).

Dane z formularzy kontaktowych, reklamacji i zwrotów:

imię i nazwisko lub nazwa firmy,
adres e‑mail,
treść zgłoszenia, reklamacji, korespondencja,
dokumenty potwierdzające zakup (np. faktura, paragon – w zakresie danych osobowych).

Dane z plików cookies i podobnych technologii:

adres IP, identyfikatory cookies,
dane o urządzeniu i przeglądarce,
logi systemowe (czas, lokalizacja przybliżona, zdarzenia w systemie),
dane o aktywności w Sklepie (przeglądane strony, kliknięcia, czas wizyty),
dane wykorzystywane w ramach narzędzi analitycznych i reklamowych (Google Analytics, Google Ads, Meta Pixel, YouTube, Instagram).

Dane z mediów społecznościowych:

podstawowe dane profilu (np. nazwa użytkownika, zdjęcie profilowe) w przypadku interakcji z naszymi profilami (Facebook/Instagram/YouTube/TikTok),
treść wiadomości/komentarzy/opinii wysyłanych do nas w ramach tych serwisów,
dane statystyczne udostępniane nam przez serwisy społecznościowe (np. zasięgi, aktywność użytkowników) w zakresie niepozwalającym na samodzielną identyfikację konkretnej osoby.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych:

4.1. Realizacja umowy sprzedaży oraz obsługa zamówień

przyjęcie i realizacja zamówienia,
komunikacja związana z zamówieniem, dostawą, płatnościami,
obsługa reklamacji, zwrotów, roszczeń.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

4.2. Prowadzenie Konta Klienta w Sklepie

rejestracja, logowanie, zarządzanie kontem,
ułatwienie kolejnych zakupów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.3. Spełnienie obowiązków prawnych

obowiązki podatkowe i księgowe,
odpowiedzi na żądania organów publicznych,
obowiązki związane z reklamacjami, rękojmią, niezgodnością towaru z umową.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.4. Marketing bezpośredni produktów i usług Administratora

wysyłka informacji o promocjach, nowościach, programach rabatowych/lojalnościowych (np. e‑mail, SMS, telefon),
profilowanie marketingowe w oparciu o historię zakupów lub aktywność w Sklepie (w granicach dopuszczalnych przez prawo).
Podstawa prawna:
art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – marketing bezpośredni),
oraz – w zakresie wymogów ustawy o świadczeniu usług drogą elektroniczną i Prawa telekomunikacyjnego – Twoja zgoda na otrzymywanie informacji handlowych drogą elektroniczną / kontakt telefoniczny (art. 6 ust. 1 lit. a RODO).

4.5. Newsletter

wysyłka newslettera z informacjami o produktach, promocjach, nowościach, akcjach marketingowych,
personalizacja treści newslettera.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

4.6. Prowadzenie programów rabatowych/lojalnościowych i akcji promocyjnych

naliczanie i rozliczanie rabatów, punktów, nagród,
komunikacja związana z programami lojalnościowymi.
Podstawa prawna:
art. 6 ust. 1 lit. b RODO (wykonanie umowy w ramach programu),
art. 6 ust. 1 lit. f RODO (uzasadniony interes – zarządzanie programem marketingowym).

4.7. Obsługa zapytań i korespondencji

odpowiedzi na wiadomości przesłane przez formularz kontaktowy, e‑mail, telefon, media społecznościowe (m.in. Facebook, Instagram, YouTube, TikTok).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – udzielanie odpowiedzi na zapytania).

4.8. Analiza i statystyka, zapewnienie bezpieczeństwa Sklepu

analiza ruchu na stronie (np. Google Analytics),
poprawa działania i ergonomii Sklepu,
zapobieganie nadużyciom, atakom, SPAM‑owi,
prowadzenie logów systemowych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes – analiza, statystyka, bezpieczeństwo).

4.9. Reklama i remarketing online

wyświetlanie reklam spersonalizowanych (remarketing) na podstawie Twojej aktywności w Sklepie (np. w sieci reklamowej Google, w serwisach Meta – Facebook/Instagram, na YouTube, w serwisie TikTok – TikTok Ads/TikTok Pixel),
tworzenie grup odbiorców o podobnych zainteresowaniach (m.in. w Google Ads, Meta Ads, TikTok Ads).

Podstawa prawna:

art. 6 ust. 1 lit. a RODO (zgoda na cookies marketingowe / profilowanie marketingowe),
w pewnych przypadkach także art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – marketing, jeśli narzędzie na to pozwala bez identyfikacji osoby).

4.10. Dochodzenie i obrona przed roszczeniami

dochodzenie przysługujących roszczeń,
obrona przed roszczeniami prawnymi.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

5. Dobrowolność podania danych

5.1. Podanie danych osobowych jest co do zasady dobrowolne, ale:

jest niezbędne do zawarcia i realizacji umowy (bez podania danych nie będziemy mogli zrealizować zamówienia),
jest niezbędne do założenia i obsługi Konta Klienta (bez podania danych konto nie będzie mogło zostać utworzone),
jest niezbędne do otrzymywania newslettera (wymagany adres e‑mail),
jest niezbędne do odpowiedzi na Twoje zapytanie (np. kontakt e‑mailowy/telefoniczny).

5.2. W zakresie, w jakim przetwarzanie opiera się na Twojej zgodzie (np. newsletter, cookies marketingowe), podanie danych jest dobrowolne, a zgodę możesz w każdej chwili wycofać.

6. Odbiorcy danych osobowych

Administrator może przekazywać dane osobowe następującym kategoriom odbiorców:

6.1. Dostawcy usług IT i hostingu

SIEF-IT Sp. z o.o. ul. Gdańska 91/93, 90-613 Łódź, KRS: 0000331633 utrzymująca serwery Sklepu, systemy poczty elektronicznej, systemy backupu, oprogramowanie sklepu internetowego.

6.2. Operatorzy płatności

Autopay S.A. ul. Powstańców Warszawy 6, 81-718 Sopot, KRS: 5851351185, obsługująca płatności elektroniczne oraz banki, w zakresie niezbędnym do obsługi płatności.

6.3. Firmy kurierskie i operatorzy pocztowi

Alsendo sp. z o.o. ul. Puławska 2, 02-566 Warszawa, KRS: 0000678992; DPD POLSKA sp. z o.o. ul. Mineralna 5, 02-274 Warszawa, KRS: 0000028368; InPost S.A. ul. Pana Tadeusza 4, 30-727 Kraków, KRS: 0000543759, w zakresie danych koniecznych do dostarczenia przesyłki (imię i nazwisko, adres, telefon, e‑mail).

6.4. Biuro rachunkowe i doradcy

podmioty świadczące usługi księgowe, prawne, doradcze lub windykacyjne – w zakresie niezbędnym do realizacji tych usług.

6.5. Dostawcy narzędzi analitycznych i marketingowych

Alphabet Inc. (Google Analytics, Google Ads, YouTube),
Meta Platforms Inc. (Facebook, Instagram – Meta Pixel),
TikTok Technology Limited oraz inne podmioty z grupy TikTok (TikTok Ads, TikTok Pixel, prowadzenie profilu marki w serwisie TikTok),
inne platformy reklamowe, z którymi współpracuje Administrator.

Dane przekazywane tym podmiotom są w miarę możliwości pseudonimizowane lub agregowane, a przetwarzanie odbywa się na podstawie stosownych umów i/lub zgód użytkownika.

6.6. Organy publiczne

organy administracji, sądy, organy ścigania – wyłącznie, gdy istnieje ku temu podstawa prawna (np. obowiązek wynikający z przepisów).

Administrator nie sprzedaje Twoich danych osobowych osobom trzecim.

7. Przekazywanie danych do państw trzecich (poza EOG)

7.1. Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG).

7.2. W związku z korzystaniem z narzędzi takich jak Google Analytics, Google Ads, Meta Pixel (Facebook/Instagram), YouTube, TikTok Ads/TikTok Pixel oraz innych dostawców usług chmurowych, dane mogą być w pewnym zakresie przekazywane do państw trzecich (np. USA i inne państwa spoza EOG).

7.3. W takich przypadkach Administrator stosuje środki ochrony przewidziane przez RODO, w szczególności:

standardowe klauzule umowne (SCC),
dodatkowe środki techniczne i organizacyjne (np. pseudonimizacja, szyfrowanie),
ograniczenie zakresu przekazywanych danych do niezbędnego minimum.

7.4. Szczegółowe informacje na temat przekazywania danych poza EOG możesz uzyskać kontaktując się z Administratorem.

8. Okres przechowywania danych

8.1. Dane osobowe będą przechowywane przez okres:

realizacji umowy sprzedaży oraz przez okres przedawnienia roszczeń związanych z umową (co do zasady do 6 lat od końca roku kalendarzowego, w którym zakończyła się umowa – chyba że przepisy przewidują inny termin),
wynikający z przepisów podatkowych i rachunkowych – co najmniej 5 lat od końca roku, w którym powstał obowiązek podatkowy,
trwania Konta Klienta – do czasu jego usunięcia, a następnie przez okres przedawnienia roszczeń,
trwania programów lojalnościowych/rabatowych – do czasu ich zakończenia lub rezygnacji użytkownika,
trwania subskrypcji newslettera – do momentu wypisania się z newslettera lub wycofania zgody,
trwania zgody marketingowej (e‑mail/SMS/telefon) – do momentu jej wycofania,
niezbędny dla celów analitycznych/statystycznych – przy czym dane są zazwyczaj agregowane lub anonimizowane po krótszym czasie,
do czasu przedawnienia roszczeń lub zakończenia postępowań (gdy dane są wykorzystywane w celu dochodzenia lub obrony roszczeń).

8.2. Po upływie odpowiednich okresów dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

9. Twoje prawa związane z danymi osobowymi

Na mocy RODO przysługują Ci następujące prawa:

9.1. Prawo dostępu do danych (art. 15 RODO)
Masz prawo uzyskać od Administratora potwierdzenie, czy przetwarza Twoje dane oraz dostęp do tych danych i informacji o ich przetwarzaniu.

9.2. Prawo do sprostowania danych (art. 16 RODO)
Masz prawo żądać sprostowania danych, które są nieprawidłowe, oraz uzupełnienia danych niekompletnych.

9.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO)
Masz prawo żądać usunięcia danych w przypadkach przewidzianych w RODO (np. gdy dane nie są już niezbędne do celów, w których były zebrane, gdy cofniesz zgodę i nie ma innej podstawy przetwarzania).

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
Masz prawo żądać ograniczenia przetwarzania danych w określonych sytuacjach (np. gdy kwestionujesz prawidłowość danych lub sprzeciwiasz się ich przetwarzaniu).

9.5. Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać dane, które dostarczyłeś Administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądać ich przesłania innemu administratorowi (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany).

9.6. Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu Administratora (np. marketing bezpośredni).
W przypadku sprzeciwu wobec marketingu bezpośredniego dane nie będą już w tym celu przetwarzane.

9.7. Prawo do wycofania zgody (art. 7 ust. 3 RODO)
W zakresie, w jakim podstawą przetwarzania jest zgoda (np. newsletter, cookies marketingowe), masz prawo w każdej chwili ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

9.8. Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO)
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie danych narusza przepisy o ochronie danych.

9.9. W celu realizacji swoich praw możesz skontaktować się z Administratorem:

e‑mailem: sklep@fordfanstore.pl,
listownie: STS-COM Sp. z o.o., ul. Traugutta 13, 33‑300 Nowy Sącz, Polska.

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia Twojej tożsamości.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

10.1. Dane osobowe mogą być wykorzystywane do celów tzw. profilowania marketingowego, czyli dopasowywania treści marketingowych (np. reklam, newslettera) do Twoich zainteresowań na podstawie:

historii zakupów,
aktywności w Sklepie,
danych z plików cookies (za Twoją zgodą).

10.2. Profilowanie, o którym mowa, nie prowadzi do podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO (np. odmowa zawarcia umowy wyłącznie w sposób zautomatyzowany).

11. Pliki cookies i podobne technologie

11.1. Sklep wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie zapisywane w urządzeniu użytkownika (np. local storage, pixel tags) w następujących celach:

zapewnienia prawidłowego działania Sklepu (cookies techniczne/niezbędne),
zapamiętania wybranych ustawień (np. język, zawartość koszyka),
prowadzenia statystyk i analizy ruchu (cookies analityczne/statystyczne),
prowadzenia działań reklamowych i remarketingowych (cookies marketingowe/reklamowe - m.in. Google Ads, Meta Pixel, TikTok Ads/TikTok Pixel).

11.2. Pliki cookies mogą być:

sesyjne (usuwane po zamknięciu przeglądarki),
stałe (przechowywane przez określony czas lub do momentu ich usunięcia).

11.3. Przy pierwszej wizycie w Sklepie wyświetlany jest baner informujący o stosowaniu cookies. Użytkownik może:

zaakceptować wszystkie kategorie cookies,
odrzucić cookies marketingowe i/lub analityczne, pozostawiając jedynie cookies niezbędne,
skonfigurować preferencje indywidualnie.

11.4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies:

korzystając z narzędzia do zarządzania zgodami (jeśli jest dostępne w Sklepie),
poprzez ustawienia swojej przeglądarki internetowej (zablokowanie cookies lub usunięcie zapisanych plików).

11.5. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje Sklepu (np. zapis koszyka, logowanie).

12. Wykorzystywane narzędzia zewnętrzne

Administrator może korzystać z następujących kategorii narzędzi:

12.1. Google Analytics
Narzędzie analityczne dostarczane przez Google, pozwalające na analizę ruchu w Sklepie (liczba odwiedzin, źródła ruchu, zachowanie użytkowników). Dane są z reguły przetwarzane w formie zanonimizowanej lub pseudonimizowanej.

12.2. Google Ads
System reklamowy Google – używany m.in. do wyświetlania reklam w wyszukiwarce Google i sieci reklamowej. Możliwe jest stosowanie remarketingu, który pozwala na wyświetlanie reklam osobom, które wcześniej odwiedziły Sklep.

12.3. Meta Pixel (Facebook/Instagram)
Narzędzie analityczno‑marketingowe Meta Platforms, pozwalające na mierzenie skuteczności reklam i prowadzenie kampanii remarketingowych w serwisach Facebook i Instagram.

12.4. YouTube
W Sklepie mogą być osadzane materiały wideo z serwisu YouTube. Odtwarzanie filmów może wiązać się z zapisywaniem cookies YouTube/Google na urządzeniu użytkownika.

12.5. Newsletter / system mailingowy
Do wysyłki newsletterów i maili marketingowych może być używany zewnętrzny system mailingowy. Dane subskrybentów (adres e‑mail, zgody, statystyki otwarć) są w nim przechowywane zgodnie z umową powierzenia.

12.6. 12.6. TikTok (profil marki, TikTok Ads, TikTok Pixel)
Administrator może prowadzić oficjalny profil Sklepu w serwisie TikTok oraz korzystać z narzędzi reklamowych TikTok (TikTok Ads, TikTok Pixel) w celu:
– prezentowania treści dotyczących produktów i marki,
– komunikacji z użytkownikami (komentarze, wiadomości),
– prowadzenia kampanii reklamowych i remarketingowych,
– analizy skuteczności tych działań (statystyki dostarczane przez TikTok).
Dane użytkowników TikTok są przetwarzane zgodnie z regulaminem i polityką prywatności TikTok, a w zakresie, w jakim sami przetwarzamy dane (np. treść komentarzy, wiadomości kierowanych do nas), podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w postaci marketingu własnych produktów, budowania i obsługi społeczności wokół marki oraz udzielania odpowiedzi na zapytania.

12.7. Szczegółowe informacje o aktualnie stosowanych narzędziach (wraz z odnośnikami do polityk prywatności ich dostawców) powinny zostać wskazane:

w osobnym załączniku do tej Polityki, lub
w tabeli w części cookies na stronie Sklepu.

13. Newsletter

13.1. Możesz zapisać się na newsletter, podając swój adres e‑mail i wyrażając zgodę na przesyłanie informacji handlowych drogą elektroniczną.

13.2. Zapis może przebiegać z użyciem mechanizmu double opt‑in (potwierdzenie zapisu poprzez kliknięcie linku aktywacyjnego w e‑mailu).

13.3. W ramach newslettera przesyłane mogą być m.in.:

informacje o nowych produktach,
informacje o promocjach, wyprzedażach, kodach rabatowych,
informacje o programie lojalnościowym i akcjach specjalnych.

13.4. W każdej chwili możesz zrezygnować z newslettera:

klikając link rezygnacji w stopce każdej wiadomości newslettera,
wysyłając wiadomość z prośbą o wypisanie na adres: sklep@fordfanstore.pl.

13.5. Rezygnacja z newslettera nie wpływa na możliwość korzystania ze Sklepu ani na realizację złożonych zamówień.

14. Bezpieczeństwo danych

14.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające poziom bezpieczeństwa danych osobowych odpowiadający ryzyku, w szczególności:

szyfrowanie połączenia z wykorzystaniem protokołu SSL/TLS,
zabezpieczenia serwerów i baz danych,
uprawnienia dostępu tylko dla upoważnionych osób,
regularne aktualizacje oprogramowania,
procedury tworzenia kopii zapasowych.

14.2. Dane logowania do Konta (hasło) powinny być przez Ciebie chronione i nieudostępniane osobom trzecim. Administrator nigdy nie prosi o podanie hasła drogą e‑mailową lub telefoniczną.

15. Dane dzieci

15.1. Sklep nie jest przeznaczony dla dzieci poniżej 16 roku życia i nie zbiera świadomie danych dzieci w tym wieku w celach marketingowych (np. newsletter).

15.2. Jeżeli poweźmiemy informację, że przypadkowo zgromadziliśmy dane dziecka, podejmiemy odpowiednie kroki w celu ich usunięcia, chyba że dalsze przetwarzanie jest prawnie wymagane (np. roszczenia).

16. Zmiany Polityki prywatności

16.1. Administrator może zmieniać niniejszą Politykę w szczególności w razie:

zmian w przepisach prawa,
zmian w funkcjonalności Sklepu lub wykorzystywanych narzędziach,
zaleceń lub decyzji organów nadzorczych.

16.2. O istotnych zmianach Polityki Administrator poinformuje użytkowników poprzez:

opublikowanie nowej wersji Polityki w Sklepie,
a w razie znaczących zmian – także poprzez komunikat na stronie głównej lub wiadomość e‑mail (jeżeli dysponujemy Twoim adresem).

16.3. Nowa wersja Polityki obowiązuje od dnia 09.01.2026, chyba że zostanie wskazana inna data wejścia w życie.