Polityka prywatności i cookies

Obowiązuje od: 2 listopada 2026 r.

Niniejsza polityka opisuje, jakie dane osobowe przetwarzamy w związku ze sprzedażą rowerów, serwisem i rezerwacją terminów oraz korzystaniem ze strony rowpol.pl, a także jakie pliki cookie i podobne technologie stosuje strona. Informacje dla osób, których dane dotyczą, zostały sporządzone zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§ 1. Administrator i kontakt

1. Administratorem danych osobowych jest Adam Flinta prowadzący działalność gospodarczą pod firmą FHU ROW-POL, ul. Ks. Jerzego Popiełuszki 25, 30-858 Kraków, NIP PL 9441192571, tel. +48 531 933 977, e-mail: serwis@rowpol.pl (dalej: Administrator).
2. W sprawach dotyczących danych osobowych i wykonywania praw opisanych w § 10 można kontaktować się pod adresem e-mail z ust. I, telefonicznie lub osobiście w sklepie.

§ 2. Zasady ogólne

1. Przetwarzamy tylko te dane, które są potrzebne do konkretnej sprawy: przyjęcia zlecenia serwisowego, sprzedaży roweru i płatności, odpowiedzi na wiadomość.
2. Nie prowadzimy newslettera ani marketingu SMS, nie prowadzimy akcji marketingowych z użyciem danych klientów, nie prowadzimy odrębnej bazy numerów telefonów w celach marketingowych i nie sprzedajemy danych. Numer telefonu podany przy zleceniu serwisowym lub zamówieniu roweru służy wyłącznie do kontaktu w sprawie tego zlecenia lub zamówienia.
3. Nie podejmujemy wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy ich na własne potrzeby. Mechanizmy pomiaru i personalizacji reklam, które mogą działać po wyrażeniu zgody na pliki cookie reklamowe, opisuje § 8.
4. Podanie danych jest dobrowolne, ale w sytuacjach opisanych w § 3 i § 4 niezbędne do zawarcia i wykonania umowy. Brak tych danych uniemożliwia przyjęcie zlecenia lub zamówienia w danym trybie.

§ 3. Rezerwacja terminu i zlecenie serwisowe

1. Zakres danych. Przez formularz rezerwacji na stronie przekazujesz numer telefonu, model i typ roweru, opis prac oraz wybrany termin. Przy zleceniu serwisowym zapisujemy numer telefonu, dane roweru (marka, model, kolor), zakres i koszt prac, status zlecenia oraz datę wydania roweru. Nie wymagamy imienia i nazwiska, adresu ani adresu e-mail.
2. Cel i podstawa prawna. Dane przetwarzamy w celu przyjęcia i realizacji zlecenia, uzgodnienia zakresu lub kosztów naprawy oraz powiadomienia o możliwości odbioru roweru. Podstawą jest art. 6 ust. 1 lit. b RODO: rezerwacja terminu jest działaniem podejmowanym na Twoje żądanie przed zawarciem umowy, a zlecenie jej wykonaniem. Zgoda na przetwarzanie danych nie jest do tego potrzebna i jej nie zbieramy.
3. Numer telefonu nie jest wykorzystywany w celach marketingowych. Wysyłamy na niego wyłącznie wiadomości dotyczące zlecenia: potwierdzenie terminu, uzgodnienie zakresu lub kosztów, informację o możliwości odbioru.
4. Przechowywanie. Dane zlecenia przechowujemy przez czas jego realizacji. Po zakończeniu zlecenia przechowujemy je dalej wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń związanych z naprawą, na przykład z tytułu reklamacji, gwarancji lub rękojmi. Podstawą jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Nie przechowujemy ich dłużej, niż jest to potrzebne do tych celów.
5. Dokumenty księgowe i podatkowe, na przykład faktury i rachunki, przechowujemy przez okres wymagany przepisami (art. 6 ust. 1 lit. c RODO). Dotyczy to wyłącznie tych dokumentów i danych, które się na nich znajdują, a nie numeru telefonu zapisanego w zleceniu.
6. Gdzie trafia zgłoszenie. Zgłoszenie z formularza trafia do systemu obsługi zleceń sklepu (działa na infrastrukturze Cloudflare), do skrzynki e-mail sklepu oraz do pliku technicznego zgłoszeń na serwerze strony (hosting: webd.pro). Rezerwacja w systemie obsługi zleceń jest usuwana po dniu wizyty, chyba że została zamieniona na zlecenie serwisowe. Powiadomienia SMS wysyłamy z telefonu sklepu zwykłą usługą SMS operatora telekomunikacyjnego.
7. Podanie numeru telefonu jest dobrowolne, ale konieczne do przyjęcia zgłoszenia przez formularz. Bez niego można umówić się telefonicznie lub w sklepie.

§ 4. Sprzedaż rowerów i płatności

1. Zakres danych. Zamówienie składa się osobiście w sklepie na formularzu. Zawiera on imię i nazwisko lub nazwę firmy, numer telefonu, adres e-mail (jeśli został podany), NIP przy fakturze na firmę oraz dane zamówionego roweru, cenę, zadatek i sposób zapłaty. Formularz dostępny na stronie rowpol.pl/formularz służy do wypełnienia i wydruku w sklepie; wpisane w nim dane nie są wysyłane ani zapisywane.
2. Cele i podstawy prawne: a) zawarcie i wykonanie umowy sprzedaży, w tym przyjęcie zadatku, kontakt w sprawie zamówienia oraz płatność (art. 6 ust. 1 lit. b RODO); b) wypełnienie obowiązków podatkowych i rachunkowych, w tym wystawienie faktury lub rachunku (lit. c); c) rozpatrzenie reklamacji oraz ustalenie, dochodzenie i obrona roszczeń (lit. f, prawnie uzasadniony interes Administratora).
3. Płatności PayU. Link do płatności PayU służy do opłacenia umowy zawartej wcześniej w sklepie. Dane niezbędne do płatności przetwarza PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań, jako odrębny administrator, na zasadach określonych przez PayU. Przy zakupie na raty wniosek o finansowanie składa się w serwisie PayU podmiotowi finansującemu, który także jest odrębnym administratorem. Nie otrzymujemy danych uwierzytelniających ani pełnych danych karty, a jedynie informację o statusie płatności.
4. Przechowywanie. Dane z umowy przechowujemy do czasu jej wykonania, a następnie przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń związanych z umową. Dokumenty księgowe i podatkowe przechowujemy przez okres wymagany przepisami, zasadniczo 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
5. Podanie danych jest dobrowolne, ale niezbędne do zawarcia umowy sprzedaży. Adres e-mail lub numer telefonu jest potrzebny do wysłania linku do płatności lub powiadomienia wybranym kanałem. NIP podaje się tylko przy fakturze na firmę.

§ 5. Kontakt i korespondencja

1. Gdy dzwonisz, piszesz na adres serwis@rowpol.pl, wysyłasz wiadomość przez WhatsApp lub odwiedzasz sklep, przetwarzamy dane, które nam przekazujesz, w zakresie potrzebnym do udzielenia odpowiedzi. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy zawarcia lub wykonania umowy, a w pozostałych przypadkach lit. f (prawnie uzasadniony interes: obsługa zapytań).
2. Dane przechowujemy do zakończenia sprawy, a następnie tylko tak długo, jak jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.
3. Wiadomości wysyłane przez WhatsApp obsługuje WhatsApp, jako odrębny administrator, według własnych zasad.

§ 6. Linki do innych serwisów

1. Strona zawiera linki do serwisów prowadzonych przez inne podmioty, w tym do systemu rezerwacji online Cyclopick (cyclopick.pl), Map Google i WhatsApp. Link nie przekazuje tym serwisom danych z naszej strony. Po przejściu do nich dane wpisywane lub zbierane w tych serwisach przetwarza ich prowadzący, jako odrębny administrator, według własnych zasad. Przeglądarka przy otwarciu linku przekazuje docelowemu serwisowi standardowe dane techniczne, takie jak adres IP.

§ 7. Dane techniczne i ochrona formularza

1. Serwer, na którym działa strona (webd.pro), może zapisywać standardowe logi techniczne, na przykład adres IP, czas oraz adres żądanej strony. Służą one zapewnieniu bezpieczeństwa i prawidłowego działania strony (art. 6 ust. 1 lit. f RODO). Zakres i okres ich przechowywania określa dostawca hostingu.
2. Formularz rezerwacji chroni przed nadużyciami limit zgłoszeń z jednego adresu IP i na jeden numer telefonu. Do liczenia limitu używamy skrótów (wartości zakodowanych jednokierunkowo), a nie samego adresu IP ani numeru, i usuwamy je po kilku dniach. Skrót adresu IP jest też zapisywany przy zgłoszeniu w pliku technicznym.
3. Strona nie ładuje czcionek ani skryptów z zewnętrznych serwisów. Wyjątkiem jest skrypt Google ładowany wyłącznie po wyrażeniu zgody (§ 8).

§ 8. Pliki cookie i pamięć przeglądarki

1. Niezbędne. Po dokonaniu wyboru w oknie „Pliki cookie” zapisujemy w pamięci przeglądarki (localStorage) wpis o nazwie rowpol_consent_v1, który przechowuje Twój wybór (zgoda albo odmowa). Wpis jest potrzebny, aby nie pytać o zgodę przy każdej wizycie. Nie wymaga zgody. Zostaje do czasu zmiany wyboru lub usunięcia danych strony w przeglądarce. Przed dokonaniem wyboru nie zapisujemy żadnych innych plików cookie ani wpisów w pamięci przeglądarki. Strona nie korzysta z sesji ani plików cookie logowania.
2. Reklamowe (Google Ads), wyłącznie po Twojej zgodzie. Po kliknięciu „Akceptuję” strona pobiera skrypt Google (googletagmanager.com) i mierzy skuteczność naszych reklam: zdarzeniem jest kliknięcie w numer telefonu lub link WhatsApp oraz wysłanie formularza rezerwacji. Do Google trafia informacja o takim zdarzeniu, adres IP, dane przeglądarki i adres strony; nie przekazujemy numeru telefonu ani treści formularza. Google ustawia wtedy pliki cookie, w szczególności _gcl_au (do 90 dni), a także może ustawiać własne pliki cookie na swoich domenach, o których okresie działania decyduje Google. Zgoda obejmuje przechowywanie danych reklamowych, dane użytkownika dla reklam i personalizację reklam; analityka jest wyłączona. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy o ochronie prywatności w łączności elektronicznej). Dostawcą jest Google Ireland Limited; przekazanie danych do Google może oznaczać ich przetwarzanie także poza Europejskim Obszarem Gospodarczym, na zasadach określonych przez Google (policies.google.com/privacy).
3. Nie używamy innych narzędzi analitycznych ani śledzących, takich jak Google Analytics lub piksele reklamowe w serwisach społecznościowych.
4. Odmowa i zmiana decyzji. Przyciski „Odrzucam” i „Akceptuję” są równorzędne i żaden nie jest zaznaczony domyślnie. Odmowa nie ogranicza korzystania ze strony. Po odmowie skrypt Google nie jest pobierany. Wybór można zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony. Wycofanie zgody powoduje usunięcie plików cookie Google z naszej domeny i ponowne wczytanie strony. Pliki cookie ustawione przez Google na jego własnych domenach można usunąć w ustawieniach przeglądarki.

§ 9. Odbiorcy danych

1. Dane mogą być przekazywane: a) dostawcy infrastruktury systemu obsługi zleceń (Cloudflare) i dostawcy hostingu strony (webd.pro), którzy przetwarzają je na zlecenie Administratora; b) PayU S.A. i podmiotowi finansującemu, jako odrębnym administratorom, w zakresie płatności i rat; c) Google, wyłącznie po wyrażeniu zgody na pliki cookie reklamowe; d) organom i podmiotom uprawnionym na podstawie przepisów prawa.
2. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

§ 10. Prawa osób, których dane dotyczą

1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, w zakresie i na warunkach określonych w RODO. Prawo przenoszenia dotyczy danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany.
2. Masz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych z Twoją szczególną sytuacją.
3. Zgodę na pliki cookie reklamowe możesz wycofać w każdej chwili w sposób opisany w § 8; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
4. Wnioski prosimy kierować na adres serwis@rowpol.pl lub osobiście do sklepu. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 11. Zmiany polityki

1. Polityka obowiązuje od daty wskazanej na początku. Zmiany publikujemy na tej stronie z nową datą obowiązywania. Zasady sprzedaży określa regulamin (rowpol.pl/regulamin).