Polityka prywatności

Polityka prywatności sklepu internetowego shop.lisybialystok.pl

Data publikacji: 2 listopada 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w sklepie internetowym dostępnym pod adresem https://shop.lisybialystok.pl (dalej: „Sklep”), prowadzonym w modelu przedsprzedaży (preorder) / zamówień grupowych produktów klubowych Lisy Białystok.

1. Administrator danych

Administratorem danych osobowych jest:

• Paweł Mieńko (nierejestrowana działalność gospodarcza),
• adres: ul. Swobodna 18/41, 15-756 Białystok,
• e-mail: biuro@lisybialystok.pl (sprawy ogólne i reklamacje) oraz shop@lisybialystok.pl (kontakt sklepu),
• telefon: +48 669 08 00 19.

W stopce Sklepu widnieje również oznaczenie „Klub Sportowy Lisy Białystok”. Zgodnie z Regulaminem Sklepu administratorem danych osobowych klientów jest Paweł Mieńko.

2. Kontakt w sprawie danych osobowych

W sprawach związanych z ochroną danych osobowych możesz napisać na adres: biuro@lisybialystok.pl lub skontaktować się telefonicznie pod numerem +48 669 08 00 19.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), o ile nie wynika to z odrębnego obowiązku prawnego.

3. Zakres przetwarzanych danych

W zależności od tego, z jakich funkcji Sklepu korzystasz, możemy przetwarzać w szczególności:

• dane identyfikacyjne: imię, nazwisko;
• dane kontaktowe: adres e-mail, numer telefonu;
• dane adresowe do dostawy i rozliczeń: adres, kod pocztowy, miejscowość, kraj;
• dane konta klienta (jeśli je zakładasz): login/e-mail, hasło w formie zahashowanej, historia zamówień;
• dane zamówienia: treść zamówienia, wybrane warianty produktów, ilości, status płatności i realizacji, uwagi;
• dane płatności: status transakcji, identyfikatory płatności przekazane przez operatora płatności (nie przechowujemy pełnych danych kart płatniczych);
• dane techniczne i cookies: adres IP, typ przeglądarki, dane sesji, logi serwera w zakresie niezbędnym do działania Sklepu i bezpieczeństwa.

4. Cele i podstawy prawne przetwarzania (art. 6 RODO)

Dane osobowe przetwarzamy w następujących celach:

• zawarcie i wykonanie umowy sprzedaży / zamówienia w modelu preorder (w tym przyjęcie zamówienia, potwierdzenie płatności, produkcja po osiągnięciu minimalnej liczby zamówień, wysyłka, kontakt w sprawie zamówienia, zwrot wpłaty przy braku minimalnej liczby zamówień) – art. 6 ust. 1 lit. b RODO;
• obsługa konta klienta (rejestracja, logowanie, historia zamówień) – art. 6 ust. 1 lit. b RODO;
• obsługa zapytań przesłanych formularzem kontaktowym lub e-mailem – art. 6 ust. 1 lit. b RODO (działania przed umową) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na odpowiedzi na korespondencję);
• wystawianie i przechowywanie dokumentów księgowych oraz wypełnianie obowiązków podatkowych i rachunkowych – art. 6 ust. 1 lit. c RODO;
• rozpatrywanie reklamacji i dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. c RODO (gdy wynika z przepisów) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• zapewnienie bezpieczeństwa Sklepu, przeciwdziałanie nadużyciom, utrzymanie sesji i koszyka – art. 6 ust. 1 lit. f RODO;
• korzystanie z niezbędnych plików cookies i podobnych technologii technicznych – art. 6 ust. 1 lit. f RODO; w przypadku cookies niewymaganych do działania Sklepu – art. 6 ust. 1 lit. a RODO (zgoda), o ile takie cookies zostaną wdrożone.

Obecnie w Sklepie nie prowadzimy marketingu bezpośredniego opartego o profilowanie ani nie wysyłamy newslettera, o ile nie wyrazisz na to odrębnej zgody w przyszłości.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora lub będącym odrębnymi administratorami w zakresie własnych usług, w szczególności:

• dostawca hostingu / utrzymania serwera Sklepu: OVH Sp. z o.o.;
• operatorzy płatności wskazani w Regulaminie: PayU, Przelewy24, PayPal oraz usługodawcy umożliwiający płatność BLIK i przelew bankowy (w zakresie niezbędnym do realizacji płatności);
• przewoźnicy / firmy kurierskie: InPost Sp. z o.o. – gdy wybierzesz wysyłkę kurierem lub paczkomatem; przy wyborze odbioru osobistego dane nie są przekazywane przewoźnikowi;
• organy państwowe, gdy obowiązek ujawnienia danych wynika z przepisów prawa.

Podmioty przetwarzające działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), o ile pełnią rolę procesora.

6. Przekazywanie danych poza EOG

W toku korzystania z niektórych operatorów płatności (w szczególności PayPal) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach stosowane są mechanizmy przewidziane w RODO (m.in. standardowe klauzule umowne lub decyzja o adekwatności), zgodnie z politykami tych dostawców.

Na stronach publicznych Sklepu nie stwierdzono (stan na 2 listopada 2026 r.) wdrożenia Google Analytics, Meta Pixel (Facebook) ani podobnych narzędzi analityczno-marketingowych. Jeśli takie narzędzia zostaną dodane, Polityka zostanie zaktualizowana, a w razie potrzeby uzyskamy Twoją zgodę.

7. Okres przechowywania danych

• dane zamówień i rozliczeń – przez czas wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i rachunkowymi (zazwyczaj do 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy), a także do przedawnienia ewentualnych roszczeń;
• konto klienta – do czasu usunięcia konta lub do czasu, gdy przestanie być potrzebne do obsługi relacji z klientem; dane zamówień powiązane z kontem mogą być przechowywane dłużej z powodów wskazanych powyżej;
• korespondencja / formularz kontaktowy – przez czas potrzebny do załatwienia sprawy, a potem do przedawnienia roszczeń lub krócej, jeśli wcześniej usuniemy zbędną treść;
• logi serwera i dane techniczne – przez okres uzasadniony bezpieczeństwem i diagnostyką (zwykle do 12–24 miesięcy), o ile dłuższy okres nie wynika z dochodzenia roszczeń lub wymogów prawnych;
• cookies – zgodnie z czasem życia danej cookie (sesyjne – do zamknięcia przeglądarki; trwałe – zgodnie z ich ustawieniami).

8. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz uzyskania kopii danych;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych – gdy przetwarzanie opiera się na zgodzie lub umowie i odbywa się w sposób zautomatyzowany;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO);
• cofnięcia zgody w dowolnym momencie – jeżeli przetwarzanie odbywa się na podstawie zgody (cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia).

Aby skorzystać z powyższych praw, skontaktuj się z nami: biuro@lisybialystok.pl.

9. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego:

• Prezes Urzędu Ochrony Danych Osobowych (UODO),
• adres: ul. Stawki 2, 00-193 Warszawa,
• strona: https://uodo.gov.pl.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do złożenia zamówienia, założenia konta lub uzyskania odpowiedzi na zapytanie. Bez podania danych wymaganych w formularzu zamówienia lub rejestracji nie będziemy mogli zrealizować danej usługi.

11. Profilowanie i zautomatyzowane decyzje

Nie stosujemy profilowania w rozumieniu art. 22 RODO ani nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

12. Pliki cookies

Sklep korzysta z plików cookies i lokalnego przechowywania danych w przeglądarce w zakresie niezbędnym do działania platformy Magento/OpenMage (sesja, koszyk, logowanie, preferencje sklepu, bezpieczeństwo).

Przykładowe cookies wykorzystywane przez Sklep (lista standardowa Magento; faktyczny zestaw może się różnić w zależności od włączonych funkcji):

• FRONTEND – identyfikator sesji;
• CART – powiązanie z koszykiem;
• CUSTOMER / CUSTOMER_AUTH / CUSTOMER_INFO – dane sesji zalogowanego klienta (w formie zaszyfrowanej / wskaźnikowej);
• PERSISTENT_SHOPPING_CART – trwały koszyk, jeśli korzystasz z opcji „Zapamiętaj mnie”;
• STORE / CURRENCY – wybrane ustawienia sklepu / waluty;
• VIEWED_PRODUCT_IDS / LAST_PRODUCT / LAST_CATEGORY – ostatnio przeglądane produkty i kategorie;
• USER_ALLOWED_SAVE_COOKIE – informacja o zgodzie na cookies (jeśli mechanizm jest włączony);
• EXTERNAL_NO_CACHE / NO_CACHE – flagi związane z cache.

Cookies niezbędne do świadczenia usługi drogą elektroniczną (sesja, koszyk, bezpieczeństwo, logowanie) stosujemy na podstawie prawnie uzasadnionego interesu. Cookies analityczne, marketingowe lub inne niewymagane do działania Sklepu – jeśli zostaną wdrożone – będą wymagały Twojej zgody.

Możesz zarządzać cookies w ustawieniach swojej przeglądarki (blokowanie, usuwanie). Ograniczenie cookies niezbędnych może uniemożliwić składanie zamówień lub korzystanie z konta.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym połączenie HTTPS oraz ograniczenie dostępu do panelu administracyjnego. Hasła kont klientów są przechowywane w postaci uniemożliwiającej ich odczytanie w postaci jawnej.

14. Zmiany Polityki prywatności

Polityka może być aktualizowana, w szczególności przy zmianie przepisów, sposobu działania Sklepu, operatorów płatności, przewoźników lub narzędzi IT. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą publikacji. Istotne zmiany mogą zostać dodatkowo zakomunikowane w Sklepie lub e-mailem, o ile będzie to uzasadnione.

15. Powiązane dokumenty

• Regulamin Sklepu: https://shop.lisybialystok.pl/regulamin
• Kontakt: https://shop.lisybialystok.pl/contacts