POLITYKA PRYWATNOŚCI I PRZETWARZANIE DANYCH OSOBOWYCH

1. Niniejsza Polityka Prywatności odnosi się do wszystkich stron internetowych oraz aplikacji na urządzenia mobilne, należących do Grupa ABP Sp. z o.o.
2. Wszelkie informacje dotyczące przetwarzania danych osobowych i ich ochrony zawarte są w Polityce Prywatności, stanowiącej załącznik do Regulaminu. Z klauzulą informacyjną Klient może się zapoznać przy rejestracji w Sklepie DiveFactory24.pl lub w Polityce Prywatności.
3. Administratorem danych osobowych jest Firma Grupa ABP Sp. z o.o. z siedzibą w Krakowie, przy al. 29 Listopada 165, 31-236 Kraków, NIP: 9452184931, REGON: 361780573, wpisaną do Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa - Śródmieścia w Krakowie, Wydział XI Gospodarczy KRS pod numerem 0000563154, prowadząca Sklep DiveFactory24.pl (dalej: "Administrator").
4. Dane osobowe są przetwarzane przez Administratora zgodnie z przepisami dotyczącymi ochrony danych osobowych, w tym w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ("RODO"). Zgodnie z obowiązującym prawem o ochronie danych, osoby, których dane są przetwarzane, uprawnione są do wniesienia skargi do właściwego organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych lub organu będącego jego następcą).
5. Dane osobowe Klientów przetwarzane są przez Administratora w celu:
• realizacji umowy o świadczenie usług DiveFactory24.pl oraz umów sprzedaży na odległość określonych Regulaminem Sklepu DiveFactory24.pl (na podstawie art. 6 ust. 1 lit. b RODO);
• wypełnienia obowiązku prawnego Administratora, w tym obowiązków podatkowo-księgowych (na podstawie art. 6 ust. 1 lit. c i ust. 3 RODO);
• marketingu produktów lub usług własnych (na podstawie art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora), a w przypadku newslettera — na podstawie odrębnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO);
• dochodzenia lub zabezpieczenia roszczeń (na podstawie art. 6 ust. 1 lit. f RODO).

6. Podanie danych osobowych jest dobrowolne, jednakże konsekwencją niepodania danych osobowych niezbędnych do realizacji zamówienia będzie niemożność zawarcia i wykonania umowy sprzedaży na odległość określonej Regulaminem Sklepu DiveFactory24.pl. Założenie Konta w Sklepie, wymagające podania adresu e-mail, imienia, nazwiska, numeru telefonu komórkowego, adresu kontaktowego oraz adresu do przesyłek, nie jest obowiązkowe — dokonanie zakupu jest możliwe również bez rejestracji Konta, zgodnie z zasadami określonymi w Regulaminie Sklepu.
7. Administrator zapewnia Klientom prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora lub wobec przetwarzania w celu marketingu bezpośredniego.
8. We wszelkich sprawach dotyczących przetwarzania danych osobowych, w tym w celu realizacji praw wskazanych w niniejszej Polityce Prywatności, można kontaktować się z Administratorem pod adresem e-mail: sklep@divefactory24.pl lub pisemnie na adres siedziby Administratora wskazany w pkt 3.
9. Administrator może odmówić usunięcia danych osobowych, jeżeli dalsze przetwarzanie tych danych przez Administratora jest dopuszczalne na podstawie przepisów prawa.
10. Dane osobowe są przechowywane przez następujące okresy:

• dane związane z realizacją umów sprzedaży i umów o świadczenie usług (w tym dane Konta) — przez czas trwania umowy, a po jej zakończeniu do momentu przedawnienia wynikających z niej roszczeń;
• dane wynikające z obowiązków podatkowo-księgowych — przez okres wymagany przepisami prawa, co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy;
• dane przetwarzane na podstawie uzasadnionego interesu Administratora w celach marketingowych — do czasu zgłoszenia sprzeciwu przez osobę, której dane dotyczą;
• dane przetwarzane na podstawie zgody (np. newsletter) — do czasu wycofania zgody;
• dane przetwarzane w celu dochodzenia lub obrony przed roszczeniami — do czasu przedawnienia tych roszczeń zgodnie z obowiązującymi przepisami prawa.

11. Dane osobowe Klientów mogą być przekazywane podmiotom uprawnionym do ich otrzymania na mocy obowiązujących przepisów prawa, w tym właściwym organom wymiaru sprawiedliwości. Dane osobowe Klientów mogą być także przekazywane wskazanym przez Administratora podmiotom trzecim w związku z realizowanymi usługami na rzecz Klientów w ramach Sklepu DiveFactory24.pl, to jest: przewoźnikom, dostawcy oprogramowania sklepu (Shoper S.A.) oraz operatorom płatności on-line — ING Bank Śląski S.A. (usługa ING Pay) oraz Comperia Finansowanie sp. z o.o. (usługa Comfino), w zakresie niezbędnym do realizacji płatności lub finansowania zakupu.
12. Dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem przez Administratora z następujących narzędzi:

• Google Analytics 4 oraz Google Ads (Google Ireland Limited, w zakresie przetwarzania mogące obejmować transfer do Google LLC w USA) — uruchamianych za pośrednictwem Google Tag Managera, w celach analitycznych oraz remarketingowych (wyświetlania reklam i pomiaru konwersji);
• wtyczki społecznościowej Facebooka (Meta Platforms, Inc.), osadzonej bezpośrednio na stronie Sklepu.

13. Dane osobowe Użytkowników są chronione przez Administratora przed ich udostępnieniem osobom nieupoważnionym, a także innymi przypadkami ich ujawnienia albo utraty oraz przed zniszczeniem lub nieuprawnioną modyfikacją wskazanych danych oraz informacji, poprzez stosowanie odpowiednich zabezpieczeń organizacyjnych, a także zabezpieczeń o charakterze technicznym i programistycznym, w szczególności systemów szyfrowania danych.
14. Administrator powierza przetwarzanie danych osobowych podmiotom przetwarzającym na podstawie pisemnych umów powierzenia przetwarzania danych osobowych, zawieranych zgodnie z art. 28 RODO, zapewniających odpowiedni poziom ochrony i bezpieczeństwa danych osobowych. Powierzenie przetwarzania danych podmiotom przetwarzającym w imieniu Administratora zostaje zawarte na czas obowiązywania umowy o świadczenie usług określonych Regulaminem Sklepu DiveFactory24.pl.
15. Pliki cookies. Administrator stosuje pliki "cookies" w następujących kategoriach:

• niezbędne — konieczne do prawidłowego działania Sklepu, nie można ich wyłączyć;
• funkcjonalne — umożliwiające zapamiętanie preferencji Użytkownika i pełną funkcjonalność Sklepu;
• analityczne (np. Google Analytics) — służące do tworzenia statystyk odwiedzin i analizy sposobu korzystania ze Sklepu;
• marketingowe (np. Google Ads) — wykorzystywane do wyświetlania spersonalizowanych treści reklamowych.

16. Zgoda na cookies inne niż niezbędne jest wyrażana za pośrednictwem bannera cookies wyświetlanego przy pierwszej wizycie w Sklepie i może zostać w każdym czasie zmieniona lub wycofana. Wyłączenie w przeglądarce internetowej opcji pozwalającej na zapisywanie plików "cookies" zasadniczo nie uniemożliwia korzystania ze Sklepu DiveFactory24.pl, może jednak spowodować pewne utrudnienia. Szczegółowe informacje o plikach cookies stosowanych przez dostawcę oprogramowania sklepu dostępne są w Polityce plików cookies Shoper.
17. Prawo do cofnięcia zgody. W zakresie, w jakim dane osobowe są przetwarzane na podstawie zgody (np. w celu wysyłki newslettera), osoba, której dane dotyczą, ma prawo cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.