Polityka prywatności

Polityka prywatności sklepu Enerbike (PL)

Obowiązuje od: 29 października 2025 r.

1. Administrator danych

Administratorem danych osobowych jest Enerberry spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Jana Heweliusza 11, lok. 819, 80-890 Gdańsk, Polska (dalej: „Administrator”, „my”). Kontakt w sprawach ochrony danych: info@enerbike.eu. Administrator nie wyznaczył Inspektora Ochrony Danych (IOD).

2. Zakres i cele przetwarzania oraz podstawa prawna (RODO)

Przetwarzamy dane wyłącznie w niezbędnym zakresie do następujących celów i na podstawie art. 6 RODO:

1. Realizacja zamówień i obsługa umowy (założenie i obsługa konta, przyjęcie i realizacja zamówienia, płatności, dostawa) — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

2. Obsługa reklamacji, rękojmi i gwarancji oraz dochodzenie roszczeń — art. 6 ust. 1 lit. b i lit. f RODO (uzasadniony interes w ochronie przed roszczeniami) oraz w zakresie obowiązków prawnych — art. 6 ust. 1 lit. c RODO.

3. Realizacja obowiązków podatkowo‑księgowych — art. 6 ust. 1 lit. c RODO (m.in. przechowywanie dokumentacji księgowej zgodnie z przepisami).

4. Kontakt w sprawach bieżących (odpowiedzi na zapytania) — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w obsłudze korespondencji).

5. Analityka ruchu w serwisie (Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda użytkownika wyrażona w banerze cookie). Dane analityczne są zbierane dopiero po wyrażeniu zgody i mogą być anonimizowane/pseudonimizowane (np. maskowanie IP) zgodnie z konfiguracją narzędzia.

3. Kategorie przetwarzanych danych

• dane identyfikacyjne i kontaktowe: imię, nazwisko/nazwa firmy, NIP (dla firm), adres dostawy, e‑mail, telefon;

• dane transakcyjne: zamówione produkty, status i historia zamówień, wybrana metoda dostawy i płatności;

• dane wymagane przepisami (np. dla dokumentacji księgowej);

• dane dotyczące komunikacji (treść wiadomości, zgłoszeń serwisowych/reklamacyjnych);

• dane analityczne i plików cookie (po zgodzie) – identyfikatory online, informacje o urządzeniu/przeglądarce, interakcje ze stroną.

4. Źródło danych

Co do zasady pozyskujemy dane bezpośrednio od Ciebie (formularze, zamówienia). Dane analityczne pochodzą z Twojej aktywności na stronie i są zbierane przez narzędzia analityczne po wyrażeniu zgody.

5. Odbiorcy danych (kategorie podmiotów)

• operator płatności: Sky‑Pay (jako niezależny administrator lub podmiot przetwarzający — zgodnie z jego regulacjami),

• przewoźnicy/logistyka (np. firmy kurierskie, Paczkomaty),

• dostawcy IT/hostingu i systemów sklepu,

• Google Ireland Limited (Google Analytics) — jako dostawca narzędzia analitycznego (szczegóły w pkt 8),

• kancelie prawne/firmy windykacyjne — gdy jest to niezbędne do dochodzenia lub obrony roszczeń,

• organy publiczne — gdy wymagają tego przepisy prawa.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z Google Analytics dane mogą być przekazywane do państw trzecich (w szczególności do USA) w oparciu o odpowiednie mechanizmy transferowe. Google deklaruje przestrzeganie EU‑US Data Privacy Framework w odniesieniu do transferów do USA. W razie braku adekwatności zastosowane mogą być standardowe klauzule umowne (SCC) oraz dodatkowe środki wymagane przez prawo. Szczegóły polityki Google znajdują się w jej dokumentacji.

7. Okres przechowywania danych

• dane kontraktowe i rozliczeniowe — przez okres trwania umowy, a następnie przez czas wymagany przepisami prawa (m.in. podatkowymi/księgowymi) oraz przedawnienia roszczeń;

• korespondencja — przez czas obsługi sprawy i ewentualnych roszczeń;

• dane analityczne — zgodnie z ustawieniami narzędzia (np. okres retencji w GA) lub do czasu wycofania zgody.

8. Pliki cookie i analityka (Google Analytics)

1. Na stronie stosujemy pliki cookie i podobne technologie. Poza cookie niezbędnymi (zapewniającymi działanie strony) pozostałe (np. analityczne) są uruchamiane wyłącznie po Twojej zgodzie udzielonej w banerze cookie. Zgodę możesz w każdej chwili wycofać poprzez ustawienia banera lub przeglądarki.

2. Korzystamy z Google Analytics (dostawca: Google Ireland Limited; możliwe przekazania do Google LLC w USA). Narzędzie służy do tworzenia zbiorczych statystyk i ulepszania serwisu. W miarę możliwości stosujemy funkcje ograniczające zakres danych (np. anonimizacja IP). Szczegółowe informacje o przetwarzaniu przez Google oraz mechanizmach transferowych znajdują się w politykach Google.

9. Twoje prawa

Masz prawa przewidziane w RODO: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest uzasadniony interes), a w zakresie danych przetwarzanych na podstawie zgody — prawo do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).

10. Skarga do organu nadzorczego

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00‑014 Warszawa, Polska, https://uodo.gov.pl.

11. Wymóg/ dobrowolność podania danych

Podanie danych niezbędnych do realizacji zamówienia jest konieczne do zawarcia i wykonania umowy. W pozostałym zakresie (np. analityka) podanie danych jest dobrowolne.

12. Zautomatyzowane podejmowanie decyzji

Nie prowadzimy profilowania skutkującego wywoływaniem skutków prawnych wobec Ciebie ani w podobny istotny sposób na Ciebie wpływających (art. 22 RODO).

13. Zmiany polityki prywatności

W razie zmiany przepisów lub funkcjonalności serwisu możemy zaktualizować niniejszą politykę. O istotnych zmianach poinformujemy w serwisie. Aktualna wersja jest publikowana na tej stronie.

---

Privacy Policy of the Enerbike Online Store (EN)

Effective as of: 29 October 2025

1. Data Controller

The data controller is Enerberry spółka z ograniczoną odpowiedzialnością (limited liability company) with its registered office at ul. Jana Heweliusza 11, unit 819, 80‑890 Gdańsk, Poland (the “Controller”, “we”). Data protection contact: info@enerbike.eu. The Controller has not appointed a Data Protection Officer (DPO).

2. Purposes and legal bases (GDPR)

We process personal data only as necessary for the following purposes under Article 6 GDPR:

1. Order processing and contract performance (account set‑up and maintenance, order intake and fulfilment, payments, delivery) — Art. 6(1)(b) GDPR.

2. Handling complaints/warranty and pursuing/defending claims — Art. 6(1)(b) and (f) GDPR; and where required by law — Art. 6(1)(c) GDPR.

3. Tax and accounting compliance — Art. 6(1)(c) GDPR.

4. Routine communications (responding to enquiries) — Art. 6(1)(f) GDPR (our legitimate interest in customer service).

5. Website analytics (Google Analytics) — Art. 6(1)(a) GDPR (your consent via the cookie banner). Analytics data are collected only after consent and may be anonymised/pseudonymised (e.g., IP masking) depending on the tool configuration.

3. Categories of data

• identification and contact data: name/company name, VAT ID (for businesses), delivery address, e‑mail, phone;

• transaction data: products ordered, order history/status, chosen delivery and payment method;

• data required by law (e.g., for accounting records);

• communication data (message content, support/complaint submissions);

• analytics/cookie data (upon consent): online identifiers, device/browser information, on‑site interactions.

4. Data sources

As a rule, we obtain data directly from you (forms, orders). Analytics data originate from your on‑site activity and are collected by analytics tools after consent.

5. Recipients (categories)

• payment operator: Sky‑Pay (as independent controller or processor per its terms),

• carriers/logistics (courier companies, parcel lockers),

• IT/hosting and e‑commerce platform providers,

• Google Ireland Limited (Google Analytics) — analytics provider (details in sec. 8),

• law firms/debt collectors where necessary to pursue or defend claims,

• public authorities where required by law.

6. International transfers

Using Google Analytics may involve transfers to third countries (in particular the USA) under appropriate transfer mechanisms. Google indicates adherence to the EU‑US Data Privacy Framework for transfers to the United States. Where adequacy does not apply, Standard Contractual Clauses (SCCs) and supplementary measures required by law may be used. See Google’s policies for details.

7. Retention

• contract and billing data — for the duration of the contract and thereafter for the period required by law (e.g., tax/accounting) and for limitation of claims;

• correspondence — for the time needed to handle the matter and potential claims;

• analytics data — in line with tool settings (e.g., GA retention period) or until consent is withdrawn.

8. Cookies & Analytics (Google Analytics)

1. We use cookies and similar technologies. Apart from strictly necessary cookies, other cookies (e.g., analytics) are set only after your consent via the cookie banner. You can withdraw consent at any time via the banner settings or your browser.

2. We use Google Analytics (provider: Google Ireland Limited; transfers to Google LLC in the USA may occur). The tool helps us produce aggregated statistics and improve the site. Where available, we enable features that limit data (e.g., IP anonymisation). For details on Google’s processing and transfer mechanisms, see Google’s policies.

9. Your rights

You have GDPR rights: access, rectification, erasure, restriction, data portability, objection (where the legal basis is legitimate interest) and, for consent‑based processing, the right to withdraw consent at any time (without affecting the lawfulness of processing before withdrawal).

10. Supervisory authority

You may lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stanisława Moniuszki 1A, 00‑014 Warsaw, Poland, https://uodo.gov.pl/en.

11. Requirement vs. voluntariness

Providing data necessary to process an order is required to conclude and perform the contract. In other cases (e.g., analytics), providing data is voluntary.

12. Automated decision‑making

We do not carry out profiling producing legal effects concerning you or similarly significantly affecting you (Art. 22 GDPR).

13. Changes to this policy

We may update this policy to reflect changes in law or website functionality. Material changes will be announced on the site. The current version is always available on this page.