Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych przez witrynę RIDESPINE jest TechnOVO Sp. z o.o., Domanice 69, 55-081 Mietków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000849578, REGON 386574390, NIP 8961596096.

Kontakt w sprawach dotyczących danych osobowych: office@ridespine.com lub pisemnie na adres korespondencyjny: ul. Grota Roweckiego 168/1, 50-001 Wrocław.

2. Jakie dane zbieramy i po co

Formularz kontaktowy

Zbieramy imię, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości. Dane są nam potrzebne wyłącznie po to, żeby odpowiedzieć na zapytanie.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — prowadzenie korespondencji z osobami zainteresowanymi ofertą).
• Okres przechowywania: do 24 miesięcy od ostatniej wiadomości w danej sprawie, a jeśli korespondencja doprowadzi do zamówienia — przez okres wymagany przepisami podatkowymi i rachunkowymi.

Zapis na powiadomienie o premierze

Zbieramy wyłącznie adres e-mail oraz informację, z której strony nastąpił zapis. Adresu używamy do jednej wiadomości o starcie sprzedaży pierwszej serii produktów.

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez przesłanie formularza) w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną.
• Okres przechowywania: do wysłania powiadomienia o premierze lub do wcześniejszego wycofania zgody, nie dłużej niż 24 miesiące od zapisu.

Zamówienia w sklepie i karta ICE

Przy zamówieniu przetwarzamy imię i nazwisko, adres dostawy, e-mail, telefon i ewentualnie dane do faktury. Płatność obsługuje Stripe Payments Europe Ltd., a zamówienie trafia do systemu BaseLinker, w którym je realizujemy.

Karta ICE może zawierać dane o zdrowiu (grupa krwi, alergie, choroby, leki). Projekt karty powstaje w Twojej przeglądarce; na serwer trafia dopiero przy zamówieniu, jako pliki do grawerowania. Tych danych nie przekazujemy do Stripe ani do BaseLinkera — produkcja otrzymuje wyłącznie link do plików.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. c RODO (obowiązki podatkowe), a dla danych o zdrowiu — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda, którą możesz wycofać przed wykonaniem karty).
• Okres przechowywania: pliki karty z danymi o zdrowiu usuwamy automatycznie 60 dni po ich przygotowaniu; dane zamówienia przez okres wymagany przepisami podatkowymi i rachunkowymi.

Zdjęcia i grafiki w generatorach (karta ICE, podstawki, nieśmiertelniki)

Zdjęcie albo grafika, którą wgrywasz w generatorze, zostaje w Twojej przeglądarce: kadrowanie, kontrast i usuwanie tła wykonuje kod strony na Twoim urządzeniu. Nie wysyłamy zdjęć na zewnętrzne serwery ani do firm trzecich, w tym do usług sztucznej inteligencji, i nigdy ich nie publikujemy. Na nasz serwer trafia wyłącznie gotowy plik do grawerowania, w chwili dodania produktu do koszyka. Używamy go tylko do wykonania zamówienia, nie przekazujemy go do Stripe ani do BaseLinkera (tam jest tylko identyfikator pliku) i automatycznie usuwamy po 60 dniach od przygotowania.

Dane techniczne

Serwer zapisuje standardowe logi dostępowe (adres IP, data żądania, adres strony, informacja o przeglądarce). Służą one utrzymaniu bezpieczeństwa i diagnostyce awarii. Podstawą jest art. 6 ust. 1 lit. f RODO. Logi przechowujemy nie dłużej niż 12 miesięcy.

3. Analityka i pomiar reklam

Narzędzia analityczne i marketingowe uruchamiamy wyłącznie po wyrażeniu zgody w banerze cookies. Do tego momentu żaden skrypt śledzący nie jest ładowany do strony — nie jest to deklaracja, lecz sposób działania witryny: kod pomiarowy wstawiamy dopiero w reakcji na kliknięcie „Akceptuję wszystkie".

Szczegółowy wykaz narzędzi znajduje się w polityce cookies. Zgodę można w każdej chwili wycofać linkiem „Zmień zgody" w stopce.

4. Odbiorcy danych

Dane mogą być powierzane wyłącznie podmiotom, które obsługują działanie witryny:

• dostawcy infrastruktury serwerowej, na której działa strona i zapisywane są zgłoszenia,
• dostawcom narzędzi analitycznych i reklamowych — tylko jeżeli wyrażono na nie zgodę,
• podmiotom świadczącym obsługę księgową i prawną, jeżeli korespondencja doprowadzi do zamówienia.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.

5. Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie zgody lub umowy,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na office@ridespine.com.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do skorzystania z formularza kontaktowego lub zapisu na powiadomienie o premierze. Bez adresu e-mail nie mamy jak odpowiedzieć ani wysłać informacji o starcie sprzedaży.

7. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec osób odwiedzających witrynę decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby.

8. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób działania witryny lub zestaw używanych narzędzi. Data ostatniej zmiany jest podana na początku dokumentu.