Polityka prywatności Racelock.pl

Data wejścia w życie: 6 września 2026 r.

1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku ze sklepem https://racelock.pl jest Franciszek Capar, ul. Welecka 1G lok. 3, 72-006 Mierzyn, prowadzący działalność nierejestrowaną pod oznaczeniem Racelock.pl.
2. Kontakt w sprawach danych osobowych:
   • pomoc i sprawy zamówień: support@racelock.pl
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki ustawowe wymagające jego wyznaczenia.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
• adres rozliczeniowy i adres dostawy albo oznaczenie wybranego urządzenia Paczkomat® lub punktu odbioru;
• dane zamówienia: Towary, ilości, ceny, sposób dostawy, numer i status zamówienia, korespondencję oraz informacje o zwrocie lub reklamacji;
• dane płatności: wybraną metodę, kwotę, identyfikator i status transakcji, zwrotu albo sporu płatniczego; Sprzedawca nie otrzymuje pełnego numeru karty;
• dane konta klienta: login lub e-mail, zaszyfrowane hasło, zapisane adresy, historia zamówień i ustawienia konta;
• treść wiadomości przesłanych przez formularz albo pocztę elektroniczną;
• dane opinii: wyświetlana nazwa lub pseudonim, ocena, treść, data, powiązanie z zakupem oraz techniczne dane potrzebne do ochrony przed nadużyciami;
• dane techniczne: adres IP, data i czas żądania, adres odwiedzanej strony, typ przeglądarki i systemu, identyfikatory sesji oraz dzienniki błędów i bezpieczeństwa;
• informacje o zgodzie na newsletter i jej cofnięciu, jeżeli newsletter zostanie uruchomiony;
• informacje przekazane w zgłoszeniu dotyczącym bezpieczeństwa Towaru, w tym opis zdarzenia, zdjęcia i numer partii.

3. Cele, podstawy prawne i obowiązek podania danych

Zamówienie i umowa sprzedaży

Dane są przetwarzane w celu przyjęcia oferty, płatności, dostawy, kontaktu, wykonania umowy, zwrotu i obsługi uprawnień Konsumenta. Podstawą jest art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby przed zawarciem umowy i wykonanie umowy.

Podanie imienia, nazwiska, e-maila, telefonu, adresu lub punktu dostawy oraz danych wymaganych do płatności jest dobrowolne, ale niezbędne do złożenia i wykonania zamówienia. Bez nich zamówienie nie może zostać zrealizowane.

Rozliczenia i obowiązki prawne

Dane dokumentujące sprzedaż, płatności, zwroty, reklamacje i rozliczenia podatkowe są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania obowiązków wynikających z prawa podatkowego, konsumenckiego, rachunkowego i przepisów o bezpieczeństwie produktów.

Dochodzenie i obrona roszczeń oraz zapobieganie nadużyciom

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń, wykrywania oszustw, zabezpieczenia Sklepu oraz zachowania dowodów transakcji. Podstawą jest uzasadniony interes Administratora – art. 6 ust. 1 lit. f RODO. Interes polega na ochronie praw Administratora, użytkowników i płatności. Wobec przetwarzania opartego na tej podstawie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją.

Konto klienta

Dane konta są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO w celu świadczenia bezpłatnej usługi konta, zapamiętania danych i udostępniania historii zamówień. Pola niewymagane są dobrowolne. Bez danych oznaczonych jako wymagane utworzenie konta nie będzie możliwe. Konto nie jest konieczne do zakupu, jeżeli Sklep udostępnia zakup jako gość.

Kontakt

Dane przekazane w zapytaniu są przetwarzane:

• na podstawie art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy zamówienia, umowy lub działań przed jej zawarciem;
• na podstawie art. 6 ust. 1 lit. f RODO w pozostałych przypadkach – uzasadnionym interesem jest udzielenie odpowiedzi, obsługa korespondencji i ochrona przed roszczeniami.

Podanie danych jest dobrowolne, ale brak adresu zwrotnego lub informacji potrzebnych do zrozumienia sprawy może uniemożliwić odpowiedź.

Opinie

Dane są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO w celu świadczenia usługi publikacji opinii oraz na podstawie art. 6 ust. 1 lit. f RODO w celu weryfikacji zakupu, moderacji i ochrony przed fałszywymi opiniami. Publicznie widoczna jest treść opinii, ocena, data oraz nazwa lub pseudonim wybrany przez autora; adres e-mail nie jest publikowany. Podanie danych oznaczonych jako wymagane jest konieczne do publikacji opinii.

Newsletter

Newsletter pozostaje wyłączony do czasu wdrożenia osobnego mechanizmu zapisu. Po jego uruchomieniu adres e-mail będzie używany do wysyłania informacji handlowych wyłącznie na podstawie dobrowolnej zgody – art. 6 ust. 1 lit. a RODO oraz właściwych przepisów Prawa komunikacji elektronicznej. Zgoda nie będzie warunkiem zakupu i będzie mogła zostać cofnięta w każdej chwili. Dane dowodowe dotyczące zgody mogą być następnie przechowywane na podstawie art. 6 ust. 1 lit. f RODO w celu wykazania zgodności z prawem.

Jeżeli zapisuje się osoba poniżej 16. roku życia, zgodę powinien wyrazić lub potwierdzić jej rodzic albo opiekun prawny. Do czasu wdrożenia odpowiedniej weryfikacji osoby poniżej 16. roku życia nie powinny zapisywać się do newslettera.

Bezpieczeństwo produktu

Zgłoszenia wypadków i problemów z bezpieczeństwem są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w celu wykonania obowiązków producenta wynikających z przepisów o ogólnym bezpieczeństwie produktów, a w odpowiednim zakresie również na podstawie art. 6 ust. 1 lit. f RODO w celu analizy ryzyka, zapobiegania wypadkom i obrony roszczeń.

Działanie strony i niezbędne technologie

Dane techniczne i niezbędne pliki cookie są używane do wyświetlania strony, utrzymania koszyka i sesji, logowania, wyboru dostawy, realizacji płatności, ochrony przed oszustwami i zapewnienia bezpieczeństwa. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. b RODO w zakresie usługi żądanej przez użytkownika oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa i diagnostyki. Zapisywanie informacji w urządzeniu lub uzyskiwanie do niej dostępu następuje tylko w zakresie niezbędnym do transmisji albo dostarczenia usługi wyraźnie żądanej przez użytkownika, a dla wszelkich funkcji opcjonalnych – dopiero po zgodzie wymaganej przez Prawo komunikacji elektronicznej.

4. Odbiorcy danych

Dane mogą otrzymywać wyłącznie podmioty, którym są potrzebne do wykonania określonego zadania:

1. LH.pl Sp. z o.o. – hosting strony, bazy danych oraz, jeżeli jest używana w tej konfiguracji, poczta elektroniczna;
2. Stripe Payments Europe, Limited, Stripe Technology Europe, Limited oraz właściwi partnerzy finansowi Stripe – obsługa płatności, uwierzytelnianie, zapobieganie oszustwom, zwroty i spory płatnicze; Stripe w zależności od operacji może działać jako podmiot przetwarzający albo odrębny administrator;
3. InPost sp. z o.o. – wybór punktu odbioru, nadanie, śledzenie i doręczenie przesyłki; InPost działa jako odrębny administrator danych odbiorcy w zakresie wykonywanej usługi pocztowej lub przewozowej;
4. dostawcy wsparcia technicznego, bezpieczeństwa, kopii zapasowych oraz serwisu strony – wyłącznie gdy uzyskają dostęp i na podstawie odpowiedniej umowy;
5. doradcy prawni, podatkowi lub księgowi – jeżeli skorzystanie z nich będzie konieczne;
6. banki, operatorzy instrumentów płatniczych i organizacje kartowe uczestniczące w transakcji;
7. organy publiczne i inne uprawnione podmioty – gdy przekazanie danych wynika z prawa.

WooCommerce i WordPress są oprogramowaniem działającym na serwerze Administratora. Samo korzystanie z ich podstawowej, samodzielnie hostowanej wersji nie oznacza przekazania danych zamówień producentowi oprogramowania. Jeżeli Administrator w przyszłości włączy zewnętrzne połączenia, telemetrię lub dodatkowe rozszerzenia, przed ich uruchomieniem zaktualizuje niniejszą Politykę.

5. Stripe i dane płatnicze

1. Formularze płatności mogą pochodzić bezpośrednio od Stripe. Stripe otrzymuje dane transakcji i urządzenia, w tym informacje niezbędne do uwierzytelnienia, zapobiegania oszustwom i wykonania płatności.
2. Stripe może wykorzystywać pliki cookie i podobne identyfikatory zapobiegające oszustwom. Szczegóły są dostępne w polityce Stripe: https://stripe.com/en-pl/privacy.
3. Administrator otrzymuje od Stripe ograniczone informacje, takie jak kwota, metoda lub jej skrócone oznaczenie, identyfikator i status płatności. Pełny numer karty nie jest zapisywany w Sklepie.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Podstawowa infrastruktura LH.pl znajduje się w Polsce. InPost realizuje opisaną sprzedaż na terytorium Polski.
2. Stripe i jego podwykonawcy mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W zależności od kraju Stripe stosuje właściwy mechanizm prawny, w szczególności decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny mechanizm dopuszczony przez rozdział V RODO.
3. Informację o stosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z Administratorem albo korzystając z informacji Stripe.

7. Okres przechowywania

1. Dane zamówień, umów, zwrotów i reklamacji są przechowywane przez okres wykonania umowy, a następnie przez okres wymagany przez przepisy podatkowe oraz do upływu właściwych terminów przedawnienia roszczeń. Zwykle oznacza to 5 lat liczonych od końca odpowiedniego roku dla dokumentacji podatkowej oraz nie dłużej niż 6 lat od końca roku, w którym wykonano umowę, dla ochrony roszczeń, chyba że bieg terminu zostanie przerwany lub prawo wymaga dłuższego przechowywania.
2. Dane oferty lub zamówienia, które nie doprowadziło do zawarcia umowy, są usuwane lub anonimizowane po 30 dniach, chyba że ich dłuższe przechowanie jest potrzebne do wyjaśnienia płatności, oszustwa, sporu albo roszczenia.
3. Dane konta są przechowywane do jego usunięcia, a konto nieaktywne jest usuwane po 24 miesiącach braku logowania i zamówień. Dane powiązane z umową mogą pozostać w dokumentacji zamówienia zgodnie z ust. 1.
4. Zwykła korespondencja jest przechowywana do zamknięcia sprawy, a następnie maksymalnie 12 miesięcy, chyba że dotyczy umowy, reklamacji, bezpieczeństwa lub roszczeń.
5. Opinia jest przechowywana do jej usunięcia, zakończenia usługi albo uzasadnionego żądania autora. Dane dowodowe mogą pozostać do upływu terminu roszczeń.
6. Po uruchomieniu newslettera adres będzie przechowywany do cofnięcia zgody lub zakończenia newslettera. Dowód zgody i cofnięcia może być przechowywany przez 3 lata od cofnięcia, a dłużej wyłącznie w razie trwającego postępowania lub sporu.
7. Standardowe logi serwera są przechowywane do 30 dni. Log dotyczący incydentu bezpieczeństwa może być przechowywany do zakończenia jego wyjaśnienia i upływu właściwego terminu roszczeń.
8. Dane osobowe zawarte w rejestrze skarg i zdarzeń dotyczących bezpieczeństwa Towaru są ograniczone do danych niezbędnych do zbadania sprawy i przechowywane nie dłużej niż 5 lat, chyba że dłuższy okres jest wymagany w związku z postępowaniem lub roszczeniem.
9. Po upływie właściwego okresu dane są usuwane albo nieodwracalnie anonimizowane.

8. Prawa osoby, której dane dotyczą

Na warunkach określonych w RODO przysługują prawa do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych ze szczególną sytuacją;
• sprzeciwu wobec marketingu bezpośredniego w dowolnym momencie;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl/.

Żądanie można wysłać na support@racelock.pl. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości, nie żądając danych nadmiarowych. Odpowiedź zostanie udzielona bez zbędnej zwłoki, zasadniczo w ciągu miesiąca.

9. Zautomatyzowane decyzje

1. Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających wyłącznie w sposób zautomatyzowany i nie tworzy profili marketingowych.
2. Stripe, bank lub wystawca instrumentu płatniczego może automatycznie analizować ryzyko oszustwa i odmówić autoryzacji transakcji na zasadach określonych w jego własnej polityce. Jeżeli płatność zostanie odrzucona, Kupujący może skontaktować się ze Sprzedawcą lub wybrać inną dostępną metodę.

10. Dane innej osoby jako odbiorcy przesyłki

1. Jeżeli Kupujący wskazuje inną osobę jako odbiorcę, powinien być uprawniony do przekazania jej danych i poinformować ją o niniejszej Polityce.
2. Administrator otrzymuje wtedy od Kupującego imię, nazwisko, adres lub punkt odbioru, e-mail i numer telefonu odbiorcy. Dane są wykorzystywane wyłącznie do realizacji dostawy, kontaktu w jej sprawie, wykonania obowiązków prawnych i ochrony roszczeń.

11. Osoby niepełnoletnie

1. Sklep może realizować zamówienia osób niepełnoletnich, jeżeli mogą one skutecznie zawrzeć daną umowę albo działają za wymaganą zgodą przedstawiciela ustawowego.
2. Administrator nie wykorzystuje wieku klienta do reklamy ani profilowania. Jeżeli do potwierdzenia ważności umowy potrzebna jest zgoda przedstawiciela ustawowego, dane związane z potwierdzeniem są przetwarzane wyłącznie w tym celu i do ochrony roszczeń.

12. Bezpieczeństwo

Administrator stosuje środki odpowiednie do ryzyka, w szczególności szyfrowane połączenie HTTPS, ograniczenie dostępu administracyjnego, aktualizacje, kopie zapasowe, silne i unikalne hasła oraz zabezpieczenia zapewniane przez Stripe i hosting. Żadna metoda transmisji ani przechowywania nie usuwa całkowicie ryzyka, dlatego podejrzenie naruszenia można zgłosić na support@racelock.pl.

13. Pliki cookie i zmiany Polityki

1. Szczegółowe informacje o technologiach używanych przez Sklep i sposobie zmiany ustawień znajdują się na stronie „Pliki cookie i ustawienia prywatności”.
2. Polityka może zostać zaktualizowana w razie zmiany prawa, funkcji Sklepu lub dostawców. Nowa wersja będzie publikowana z nową datą. Jeżeli zmiana istotnie wpływa na sposób korzystania z danych, osoby, których to dotyczy, zostaną poinformowane odpowiednim kanałem.