Polityka prywatności serwisu
Wersja z 31 października 2026
Ta polityka dotyczy serwisu rowerowego: rezerwacji online na najsbikeshop.shop, zleceń, panelu klienta i wiadomości o naprawie. Zakupy w sklepie internetowym i pliki cookies na stronie opisuje polityka prywatności sklepu.
1. Kto przetwarza Twoje dane
Administratorem Twoich danych jest Najs Bike Dawid Jędrzejczak, ul. Pocztowa 33, 70-360 Szczecin, NIP 597 173 24 41.
W sprawach danych osobowych napisz na serwis@najsbikeshop.shop albo zadzwoń: 739 908 768. Nie mamy inspektora ochrony danych (nie musimy go wyznaczać), więc piszesz bezpośrednio do nas.
2. Jakie dane zbieramy
Z formularza rezerwacji na najsbikeshop.shop:
- imię i nazwisko,
- numer telefonu,
- adres e-mail (dobrowolnie),
- rower: marka, model, typ,
- opis problemu (dobrowolnie),
- wybrane usługi i dzień wizyty,
- Twoje zgody: akceptacja regulaminu i, jeśli ją wyrazisz, zgoda na wiadomości marketingowe. Zapisujemy treść zgody, jej wersję, datę i miejsce, w którym została wyrażona.
W trakcie realizacji zlecenia:
- numer ramy i notatki o rowerze,
- zdjęcia roweru (dokumentują jego stan i wykonane prace),
- wykonane prace, części, ceny, wycena i Twoje decyzje o wycenie,
- treść SMS-ów, maili i wiadomości w panelu klienta,
- historia wcześniejszych wizyt tego roweru.
Technicznie: serwer aplikacji może zapisywać w dziennikach adres IP i czas zapytań. Służy to bezpieczeństwu, np. ochronie formularza przed zalewem fałszywych zgłoszeń.
Formularz rezerwacji nie zapisuje własnych plików cookies.
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Rezerwacja terminu, przyjęcie roweru, wykonanie usługi, wycena, kontakt w sprawie zlecenia (SMS-y, maile i, jeśli tak wybierzesz, WhatsApp) | wykonanie umowy i działania przed jej zawarciem: art. 6 ust. 1 lit. b |
| Panel klienta pod linkiem (stan naprawy, decyzja o wycenie, zmiana terminu, wiadomości) | art. 6 ust. 1 lit. b |
| Dokumenty sprzedaży i księgowość (paragon, faktura) | obowiązek prawny: art. 6 ust. 1 lit. c |
| Gwarancja, reklamacje, obrona przed roszczeniami i ich dochodzenie | nasz prawnie uzasadniony interes: art. 6 ust. 1 lit. f |
| Historia roweru, żeby przy kolejnej wizycie wiedzieć, co było robione | nasz prawnie uzasadniony interes: art. 6 ust. 1 lit. f |
| Odnotowanie wizyt nieodwołanych, żeby zdecydować o przyjmowaniu kolejnych rezerwacji (regulamin, punkt 4) | nasz prawnie uzasadniony interes: art. 6 ust. 1 lit. f |
| Wiadomości marketingowe (e-mail, SMS, WhatsApp): przypomnienie o serwisie i promocje | Twoja zgoda: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej |
| Dowód wyrażenia albo wycofania zgody | nasz prawnie uzasadniony interes: art. 6 ust. 1 lit. f |
| Bezpieczeństwo aplikacji | nasz prawnie uzasadniony interes: art. 6 ust. 1 lit. f |
Podanie imienia, nazwiska i telefonu jest potrzebne, żeby umówić wizytę i kontaktować się w sprawie zlecenia. Bez nich nie przyjmiemy rezerwacji online. E-mail jest dobrowolny, ale bez niego nie wyślemy maili.
4. Wiadomości marketingowe
- Wysyłamy je tylko po Twojej zgodzie. Treść zgody w formularzu: „Chcę raz na pół roku dostać od Najs Bike przypomnienie, że czas na serwis, i czasem promocję: mailem, SMS-em albo na WhatsAppie. Bez spamu, mogę zrezygnować w każdej chwili.”
- Zgoda jest osobna od akceptacji regulaminu, dobrowolna i nie wpływa na rezerwację.
- Wypisujesz się jednym przyciskiem: link w każdym mailu marketingowym prowadzi do strony z przyciskiem wypisu. Zgodę możesz też wycofać w panelu klienta, odpowiadając na wiadomość albo pisząc do nas.
- Wycofanie zgody nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej.
- Twoją zgodę przekazujemy też do konta klienta w naszym sklepie Shopify, żeby sklep i serwis wiedziały to samo (wypis w jednym miejscu działa w obu).
- O opinię po odbiorze roweru prosimy osobiście i na wydruku przy odbiorze. SMS-em, mailem albo na WhatsAppie tylko wtedy, gdy masz zgodę marketingową.
5. Kontakt przez WhatsApp
Jeśli wybierzesz kontakt przez WhatsApp, Twój numer telefonu i treść rozmowy przetwarza także WhatsApp (Meta). Piszemy do Ciebie na WhatsAppie tylko wtedy, gdy się na to zgodzisz albo gdy to Ty napiszesz do nas.
6. Komu przekazujemy dane
Dane powierzamy tylko firmom, które pomagają nam prowadzić serwis, na podstawie umów powierzenia i tylko w potrzebnym zakresie:
- hosting serwera aplikacji i kopii zapasowych: cyber_folks S.A. (Polska),
- wysyłka SMS-ów: Digital Virgo Polska Sp. z o.o. (serwis JustSend.pl), rondo Ignacego Daszyńskiego 1, 00-843 Warszawa,
- poczta e-mail: Google (Google Workspace),
- sklep internetowy, konto klienta i rozliczenie przy kasie: Shopify (Shopify International Limited, Irlandia),
- komunikator WhatsApp, jeśli go wybierzesz: WhatsApp Ireland Limited (Meta),
- księgowość: biuro rachunkowe Grzegorz Gębka, ul. Krzywoustego 48/8, 70-317 Szczecin (dokumenty sprzedaży, np. faktura z Twoimi danymi),
- organom państwowym, gdy wymaga tego prawo.
7. Przekazanie danych poza Europejski Obszar Gospodarczy
Shopify, Google i Meta (WhatsApp) mogą przetwarzać dane także poza EOG, m.in. w USA i Kanadzie. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (Kanada, a w USA dla firm w programie EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz dostać, pisząc do nas.
8. Jak długo trzymamy dane
| Dane | Jak długo |
|---|---|
| Dane klienta, rowery, zlecenia, zdjęcia, wiadomości | 5 lat od ostatniej wizyty. Potem usuwamy dane osobowe (anonimizacja), a zostają tylko liczby bez powiązania z Tobą. |
| Rezerwacja odwołana, bez wizyty | 12 miesięcy |
| Dokumenty sprzedaży | 5 lat od końca roku, w którym wystawiono dokument (przepisy podatkowe) |
| Zgoda marketingowa | do wycofania zgody; dowód zgody i jej wycofania przez 3 lata po wycofaniu, na wypadek kontroli albo sporu |
| Link do panelu klienta | działa do 90 dni po odbiorze roweru |
| Dzienniki techniczne aplikacji | 90 dni |
| Kopie zapasowe bazy | 14 dni na serwerze i do 3 miesięcy w zaszyfrowanym archiwum, potem są usuwane |
9. Twoje prawa
Masz prawo:
- dostępu do swoich danych i dostania ich kopii,
- sprostowania danych,
- usunięcia danych (o ile nie musimy ich trzymać, np. dla księgowości),
- ograniczenia przetwarzania,
- przeniesienia danych (dajemy je w pliku),
- wycofania zgody w każdej chwili,
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żeby skorzystać z praw, napisz albo zadzwoń (punkt 1). Odpowiadamy w ciągu miesiąca.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne. Przypomnienie o przeglądzie wysyłamy automatycznie po upływie czasu od ostatniej wizyty, ale tylko po Twojej zgodzie marketingowej.
10. Prawo sprzeciwu
Możesz w każdej chwili sprzeciwić się przetwarzaniu Twoich danych na podstawie naszego prawnie uzasadnionego interesu (art. 21 RODO). Wtedy przestajemy, chyba że wykażemy ważne powody, np. obronę przed roszczeniami. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze, bez pytania o powód. Wystarczy mail na serwis@najsbikeshop.shop albo telefon.
11. Bezpieczeństwo
- Link do panelu klienta jest losowy i trudny do odgadnięcia. Każdy, kto go ma, widzi Twoje zlecenie: nie przekazuj go innym.
- Dostęp do danych mają tylko osoby, które obsługują serwis, z własnym hasłem.
- Połączenie z aplikacją jest szyfrowane (HTTPS). Kopie zapasowe leżą na serwerze z ograniczonym dostępem i w zaszyfrowanym archiwum.
12. Zmiany polityki
Gdy zmienimy politykę, nowa wersja dostanie nową datę. O ważnych zmianach poinformujemy klientów, którzy mają aktywne zlecenie.