Polityka prywatności i RODO NextStepPools

Obowiązuje od 17 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest NextStep Justyna Rzepecka, Przybychowo 37, 64-710 Połajewo, NIP 669-226-97-95, REGON 521385873, e-mail: biuro@nextsteppools.com.

2. Zakres, cele i podstawy przetwarzania

Dane mogą obejmować w szczególności imię i nazwisko, dane kontaktowe, adres dostawy i rozliczeniowy, dane dotyczące zamówienia, płatności, korespondencji, reklamacji i zwrotów oraz informacje techniczne związane z korzystaniem ze Sklepu.

• zawarcie i wykonanie umowy, obsługa zamówienia, płatności, dostawy, zwrotu, reklamacji i kontaktu dotyczącego oferty — art. 6 ust. 1 lit. b RODO;
• realizacja obowiązków prawnych, w tym podatkowych i księgowych — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa Sklepu oraz niezbędna komunikacja związana z działalnością — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
• marketing lub newsletter — na odpowiedniej podstawie prawnej, w tym zgodzie, jeżeli jest ona wymagana.

Podanie danych niezbędnych do realizacji zamówienia jest dobrowolne, ale bez ich podania zawarcie lub wykonanie umowy może być niemożliwe.

3. Odbiorcy danych

Dane mogą być powierzane lub udostępniane podmiotom niezbędnym do obsługi Sklepu i zamówień, w szczególności Shopify, operatorom płatności, firmom kurierskim i transportowym, dostawcom usług IT i hostingu, podmiotom księgowym, prawnym, serwisowym i technicznym oraz organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.

Sklep działa na platformie Shopify. Shopify i podmioty współpracujące mogą przetwarzać określone informacje w zakresie niezbędnym do działania platformy, realizacji transakcji, zapewnienia bezpieczeństwa oraz świadczenia wybranych funkcji.

4. Przekazywanie danych poza EOG

W związku z korzystaniem z Shopify oraz innych dostawców technologicznych część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym. Jeżeli do takiego transferu dochodzi, stosowane są mechanizmy wymagane przez RODO, w szczególności decyzje stwierdzające odpowiedni poziom ochrony albo standardowe klauzule umowne — zależnie od konkretnego transferu.

5. Okres przechowywania

Dane związane z zamówieniami i umowami przechowywane są przez czas niezbędny do wykonania umowy, a następnie przez okres wymagany przepisami podatkowymi i księgowymi oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

Dane związane z reklamacjami, gwarancjami i zwrotami przechowywane są przez okres konieczny do obsługi sprawy i zabezpieczenia praw stron. Dane przetwarzane na podstawie zgody marketingowej są przetwarzane do czasu jej wycofania lub zakończenia danego celu, chyba że istnieje inna podstawa prawna dalszego przechowywania.

6. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem biuro@nextsteppools.com. Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Cookies i podobne technologie

Sklep wykorzystuje pliki cookies oraz podobne technologie. Cookies niezbędne mogą być używane w zakresie koniecznym do zapewnienia działania Sklepu, bezpieczeństwa, koszyka, checkoutu oraz funkcji wyraźnie żądanych przez użytkownika.

Cookies analityczne, reklamowe, personalizacyjne lub inne technologie niewymagane do prawidłowego działania Sklepu są wykorzystywane po uzyskaniu wymaganej zgody użytkownika. Użytkownik może odmówić zgody oraz w dowolnym momencie zmienić lub wycofać swoje preferencje.

8. Marketing elektroniczny

Zapisanie się do newslettera lub wyrażenie zgody na marketing elektroniczny jest dobrowolne. Zgoda marketingowa nie jest warunkiem dokonania zakupu i nie jest łączona z obowiązkową akceptacją Regulaminu. Zgodę można wycofać w dowolnym momencie.

9. Bezpieczeństwo

Administrator stosuje odpowiednie środki organizacyjne i techniczne, adekwatne do charakteru przetwarzanych danych i ryzyka, a przy obsłudze Sklepu korzysta również z zabezpieczeń zapewnianych przez dostawców platformy, płatności oraz innych usług technicznych.

10. Zmiany polityki

Polityka może być aktualizowana w razie zmian prawnych, technologicznych lub organizacyjnych. Aktualna wersja jest publikowana w Sklepie wraz z datą obowiązywania.