Administrator danych osobowych

1. Administratorem danych osobowych użytkowników serwisu Liftmania oraz klientów sklepu internetowego jest podmiot wskazany powyżej, dalej jako „Administrator”.
2. W sprawach związanych z prywatnością, przetwarzaniem danych lub realizacją praw wynikających z RODO skontaktuj się pod adresem [email protected].

Zakres polityki i źródła danych

1. Polityka dotyczy danych przetwarzanych w związku z:
   • korzystaniem z serwisu Liftmania;
   • utworzeniem i obsługą konta klienta;
   • zakupem produktów fizycznych, treści cyfrowych i usług;
   • realizacją płatności i dostawy;
   • kontaktem przez formularz, e-mail lub inne kanały;
   • realizacją planów i usług indywidualnych;
   • analityką, bezpieczeństwem oraz marketingiem — po uzyskaniu wymaganej zgody.
2. Dane są pozyskiwane przede wszystkim bezpośrednio od użytkownika. Dodatkowe dane techniczne mogą być generowane automatycznie podczas korzystania z serwisu, np. adres IP, identyfikatory urządzenia, informacje o przeglądarce, systemie operacyjnym, czasie wizyty, źródle wejścia i aktywności w serwisie.
3. Jeżeli użytkownik loguje się przez zewnętrznego dostawcę, Administrator może otrzymać od niego dane udostępnione zgodnie z ustawieniami konta użytkownika, najczęściej imię, nazwisko, adres e-mail i identyfikator konta.

Cele, dane i podstawy prawne przetwarzania

Podanie danych jest dobrowolne, lecz dane oznaczone jako wymagane są niezbędne do utworzenia konta, realizacji zamówienia, odpowiedzi na wiadomość albo wykonania wybranej usługi.

Konto klienta i aktywacja

1. Przy rejestracji mogą być przetwarzane: imię, nazwisko, adres e-mail, numer telefonu, adres, rodzaj klienta, nazwa firmy i NIP oraz inne dane podane w formularzu.
2. Konto może wymagać aktywacji przez link wysłany na adres e-mail. Administrator przetwarza dane techniczne niezbędne do utworzenia, zabezpieczenia i potwierdzenia konta.
3. Hasła nie są przechowywane w postaci jawnej. System przechowuje ich bezpieczny skrót kryptograficzny.
4. Przy odzyskiwaniu dostępu użytkownik otrzymuje jednorazowy link umożliwiający ustawienie nowego hasła. Administrator nie prosi w wiadomościach e-mail o podanie aktualnego hasła.

Zamówienia, płatności i dostawa

1. W celu realizacji zakupu przetwarzane mogą być: imię i nazwisko, e-mail, telefon, adres rozliczeniowy i dostawy, dane firmy, NIP, informacje o produktach, kwocie, płatności, dostawie oraz historii zamówienia.
2. Dane niezbędne do realizacji płatności mogą zostać przekazane operatorowi płatności, w szczególności PayU, bankom, operatorom kart lub innemu dostawcy wybranemu podczas składania zamówienia. Administrator nie otrzymuje pełnych danych karty płatniczej, jeżeli są one wprowadzane bezpośrednio w systemie operatora.
3. Dane niezbędne do dostawy mogą zostać przekazane przewoźnikowi, operatorowi punktu odbioru albo pośrednikowi logistycznemu, w szczególności InPost, ORLEN Paczce, Furgonetka.pl lub innemu podmiotowi wybranemu przez klienta.
4. Przy produktach cyfrowych dane kontaktowe i dane zamówienia są wykorzystywane również do udostępnienia pliku, dostępu albo informacji potrzebnych do skorzystania z zakupionego produktu.

Kontakt, formularze i korespondencja

1. Formularz kontaktowy może zbierać imię i nazwisko, adres e-mail, temat, opcjonalny numer zamówienia oraz treść wiadomości.
2. Dane są przetwarzane w celu udzielenia odpowiedzi, rozwiązania zgłoszonej sprawy, obsługi zamówienia lub podjęcia działań przed zawarciem umowy.
3. Korespondencja może zostać zachowana, jeżeli jest potrzebna do wykazania przebiegu ustaleń, obrony przed roszczeniami albo realizacji obowiązków prawnych.

Plany indywidualne i dane dotyczące zdrowia

1. Przy realizacji usług indywidualnych mogą być przetwarzane informacje takie jak: wiek, masa ciała, wzrost, poziom aktywności, cele treningowe, doświadczenie, dostępny sprzęt, ograniczenia, urazy i inne dane przekazane przez klienta.
2. Dane zwykłe są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, jeżeli są niezbędne do wykonania zamówionej usługi.
3. Dane dotyczące zdrowia mogą być przetwarzane wyłącznie po uzyskaniu wyraźnej zgody na podstawie art. 9 ust. 2 lit. a RODO, chyba że zastosowanie ma inna właściwa podstawa prawna.
4. Użytkownik może cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania, ale może uniemożliwić dalszą realizację spersonalizowanej usługi.

Odbiorcy danych

1. Dane mogą być przekazywane wyłącznie w zakresie niezbędnym:
   • dostawcy hostingu, infrastruktury, kopii zapasowych i zabezpieczeń;
   • dostawcy poczty elektronicznej i systemu SMTP;
   • dostawcom systemów WordPress i WooCommerce oraz podmiotom utrzymującym serwis;
   • operatorom płatności, bankom i operatorom kart;
   • przewoźnikom, operatorom punktów odbioru i pośrednikom logistycznym;
   • biuru rachunkowemu, doradcom prawnym i podatkowym;
   • dostawcom narzędzi analitycznych, marketingowych lub społecznościowych — po uzyskaniu wymaganej zgody;
   • organom publicznym, jeżeli obowiązek wynika z prawa.
2. Podmioty działające na polecenie Administratora przetwarzają dane na podstawie odpowiednich umów i wyłącznie zgodnie z udokumentowanymi instrukcjami.

Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców technologicznych może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.
2. W takim przypadku przekazanie odbywa się przy zastosowaniu mechanizmów przewidzianych przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, programu EU–US Data Privacy Framework lub standardowych klauzul umownych.
3. Informacje o zabezpieczeniach stosowanych przez konkretnego dostawcę są dostępne w jego dokumentacji prywatności.

Okres przechowywania danych

Pliki cookies, analityka i narzędzia marketingowe

1. Serwis wykorzystuje pliki cookies i podobne technologie, takie jak pamięć lokalna przeglądarki, identyfikatory sesji lub piksele.
2. Cookies niezbędne mogą być używane bez odrębnej zgody w zakresie, w jakim są konieczne do działania strony, koszyka, płatności, logowania, bezpieczeństwa i zapamiętania ustawień prywatności.
3. Cookies analityczne, marketingowe i inne opcjonalne są uruchamiane dopiero po uzyskaniu zgody użytkownika, jeżeli zgoda jest wymagana. Odmowa nie powinna blokować podstawowego dostępu do sklepu.

4. Zgodą można zarządzać z poziomu banera lub panelu ustawień cookies dostępnego w serwisie. Można także usunąć cookies w ustawieniach przeglądarki, ale może to wpłynąć na działanie wybranych funkcji.
5. Dokładna lista aktywnych cookies może zmieniać się wraz z rozwojem serwisu. Administrator powinien utrzymywać panel zgód zgodny z faktycznie używanymi narzędziami.

Logowanie przez Google, Facebook lub Apple

1. Jeżeli w serwisie zostanie udostępnione logowanie społecznościowe, użytkownik może dobrowolnie zalogować się przez konto Google, Facebook lub Apple.
2. Wybrany dostawca potwierdza tożsamość użytkownika i przekazuje dane potrzebne do utworzenia albo powiązania konta Liftmania, zgodnie z zakresem pokazanym użytkownikowi przed autoryzacją.
3. Dostawca logowania przetwarza również dane na własnych zasadach jako odrębny administrator. Rezygnacja z logowania społecznościowego nie wyklucza korzystania z klasycznego logowania e-mailem i hasłem.

Prawa osoby, której dane dotyczą

1. W zależności od podstawy i okoliczności przetwarzania użytkownik ma prawo do:
   • dostępu do swoich danych i uzyskania ich kopii;
   • sprostowania lub uzupełnienia danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych;
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
   • cofnięcia zgody w dowolnym momencie;
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.
3. Wniosek można wysłać na [email protected]. Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.
4. Odpowiedź jest udzielana bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące.

Skargę można złożyć do: Prezesa Urzędu Ochrony Danych Osobowych .

Profilowanie i zautomatyzowane decyzje

1. Za zgodą użytkownika dane o aktywności mogą być wykorzystywane do tworzenia grup odbiorców, mierzenia kampanii lub dopasowania treści i reklam.
2. Takie profilowanie nie powinno prowadzić do decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.
3. Użytkownik może wycofać zgodę na cookies marketingowe albo wnieść sprzeciw wobec marketingu bezpośredniego.

Bezpieczeństwo i zmiany polityki

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, kontrolę dostępu, aktualizacje, kopie zapasowe i zabezpieczenia przed nieuprawnionym dostępem.
2. Polityka może być aktualizowana, jeżeli zmienią się przepisy, funkcje serwisu, dostawcy lub sposób przetwarzania danych.
3. Aktualna wersja jest publikowana na tej stronie.

Ostatnia aktualizacja: 27.07.2026