1. POSTANOWIENIA OGÓLNE
Polityka prywatności Sklepu Internetowego www.flowshop.pl ma charakter informacyjny i nie jest ona źródłem obowiązków dla Klientów Sklepu.
Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest spółka BOARD SPORT POLSKA sp z o.o zarejestrowana w KRS pod numerem 0000711415 z siedzibą w Warszawie i adresem prowadzenia działalności: Al.Prymasa Tysiąclecia 46 lok 5, 01-242 Warszawa, adres poczty elektronicznej: boardsport@boardsport.pl, numer telefonu: +48 22 8207296  – zwana dalej „Administratorem” i będąca jednocześnie Usługodawcą Sklepu Internetowego i Sprzedawcą.
W związku z rozpoczęciem stosowania z dniem 25 maja 2018 roku rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych i ich danych osobowych oraz w sprawie swobodnego przepływu takich danych i uchylenia dyrektywy 95/46/WE, (dalej zwanym „RODO”), informujemy, że od dnia 25 maja 2018 roku będą Pani/Panu przysługiwały określone poniżej prawa związane z przetwarzaniem Pani/Pana danych osobowych.
Jednocześnie na podstawie art. 13 RODO informujemy, że od dnia 25 maja 2018 roku aktualne będą poniższe informacje i zasady związane z przetwarzaniem Pani/Pana danych osobowych.
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem; zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
Pani/Pana dane osobowe przetwarzane będą przez właściciela sklepu internetowego – Administratora  spółkę Board Sport (zwaną dalej też firmą), z którym można skontaktować się poprzez pocztę elektroniczną wysyłając wiadomość na adres boardsport@boardsport.pl, dzwoniąc pod numer telefonu: +48 22 8207296 lub odwiedzając siedzibę Firmy pod adresem : Al.Prymasa Tysiąclecia 46 lok 5, 01-242 Warszawa

2. CEL I ZAKRES ZBIERANIA DANYCH ORAZ ODBIORCY DANYCH
2.1 Cele zbierania danych:
2.1.1 w celu rejestracji i założenia konta w sklepie internetowym. Osoby, które dokonują rejestracji w Sklepie, proszone są o podanie danych niezbędnych do utworzenia i obsługi konta. W celu ułatwienia obsługi Użytkownik może podać dodatkowe dane, wyrażając tym samym zgodę na ich przetwarzanie. Takie dane można w każdym czasie usunąć. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu założenia i obsługi konta, a ich niepodanie skutkuje brakiem możliwości założenia konta. Podanie pozostałych danych jest dobrowolne.
2.1.2 w celu świadczenia usług drogą elektroniczną oraz zawierania umów sprzedaży – podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. b) RODO. Złożenie zamówienia (zakupu towaru lub usługi) przez Użytkownika wiąże się z przetwarzaniem jego danych osobowych. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zamówienia, a ich niepodanie skutkuje brakiem jego realizacji.
2.1.3 w celu kierowania do Pani/Pana przez Spółkę treści marketingowych (newsletterów) w sposób, na który Pan/Pani wyraziła zgodę – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes firmy (art. 6 ust. 1 lit. f) RODO; uzasadniony interes firmy polega na przesyłaniu do Pani/Pana treści marketingowych w okresie świadczenia na Pani/Pana rzecz usług drogą elektroniczną pocztą oraz dodatkowo w sposób, na który Pani/Pan wyraziła zgodę,
2.1.4 dla celów wypełnienia obowiązków prawnych ciążących na firmie na podstawie powszechnie obowiązujących przepisów prawa, w tym przepisów podatkowych oraz z zakresu rachunkowości – podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO,
2.1.5 dla celów analitycznych i statystycznych – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes firmy (art. 6 ust. 1 lit. f) RODO, uzasadnionym interesem firmy jest prowadzenie analizy wyników prowadzonej działalności gospodarczej,
2.1.6 w celu realizacji prawnie uzasadnionego interesu firmy polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obronie przed roszczeniami – podstawą prawną przetwarzania danych osobowych jest prawnie uzasadniony interes firmy – art. 6 ust. 1 lit. f RODO.
2.1.7  administrator zapewnia możliwość skontaktowania się z nim przy wykorzystaniu elektronicznych formularzy kontaktowych. Skorzystanie z formularza wymaga podania danych osobowych niezbędnych do skontaktowania się z Użytkownikiem i udzielenia odpowiedzi na zapytanie. Użytkownik może podać także inne dane w celu ułatwienia kontaktu lub obsługi zapytania. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO)
2.1.8 administrator zapewnia pomoc w doborze odpowiedniego sprzętu przy wykorzystaniu elektronicznego formularza doboru sprzętu, w którym są pobierane dane dzięki którym będziemy mogli indywidualnie dobrać odpowiedni dla Państwa sprzęt.. Podanie danych oznaczonych jako obowiązkowe jest wymagane w celu przyjęcia i obsługi zapytania, a ich niepodanie skutkuje brakiem możliwości obsługi. Podanie pozostałych danych jest dobrowolne. Dane osobowe są przetwarzane w celu identyfikacji nadawcy oraz obsługi jego zapytania przesłanego przez udostępniony formularz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO)
2.1.9 administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, YouTube, Instagram, Twitter, Google +, Pinterest). Dane te są przetwarzane wyłącznie w związku z prowadzeniem profilu, w tym w celu informowania Użytkowników o aktywności Administratora oraz promowaniu różnego rodzaju wydarzeń, usług oraz produktów, a także w celu komunikacji z użytkownikami za pośrednictwem funkcjonalności dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych przez Administratora w tym celu jest jego uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki oraz budowaniu i utrzymaniu społeczności związanej z marką.
2.2 Odbiorcami Pani/Pana danych osobowych mogą być:
2.2.1 dostawcy systemów informatycznych oraz usług IT,
2.2.2 podmioty świadczące na rzecz firmy usługi księgowe, badania jakości obsługi, dochodzenia należności, usługi prawne, analityczne, marketingowe,
2.2.3 przewoźnicy / spedytorzy / brokerzy kurierscy,
2.2.4 podmioty obsługujące płatności elektroniczne lub kartą płatniczą, podmioty kredytujące
2.2.5 organy uprawnione do otrzymania Pani/Pana danych osobowych na podstawie przepisów prawa.
2.2.6. Firma nie będzie przekazywała Pani/Pana danych osobowych do państw trzecich.
2.3. Pani/Pana dane osobowe będą przetwarzane: (1) w przypadku danych osobowych przetwarzanych w celu zawarcia i wykonania umów sprzedaży – przez czas niezbędny do wykonania wszystkich obowiązków wynikających z umów sprzedaży, (2) w przypadku danych osobowych przetwarzanych w celu świadczenia na Pani/Pana usług drogą elektroniczną – przez czas świadczenia na Pani/Pana rzecz usług drogą elektroniczną, (3) w przypadku danych osobowych przetwarzanych w celu kierowania do Pani/Pana przez firmę treści marketingowych – do czasu wniesienia przez Panią/Pana sprzeciwu względem przetwarzania danych osobowych w tym zakresie.
Po tym okresie dane osobowe będą przetwarzane jedynie w zakresie i przez czas wymagany przepisami prawa, w tym przepisami o rachunkowości.
2.4. Pani/Pana dane osobowe będą podlegały profilowaniu:
2.4.1 Administrator może korzystać w Sklepie Internetowym z profilowania do celów marketingu bezpośredniego, ale decyzje podejmowane na jego podstawie przez Administratora nie dotyczą zawarcia lub odmowy zawarcia Umowy Sprzedaży, czy też możliwości korzystania z Usług Elektronicznych w Sklepie Internetowym. Efektem korzystania z profilowania w Sklepie Internetowym może być np. przyznanie danej osobie rabatu, przesłanie jej kodu rabatowego, przypomnienie o niedokończonych zakupach, przesłanie propozycji Produktu, który może odpowiadać zainteresowaniom lub preferencjom danej osoby lub też zaproponowanie lepszych warunków w porównaniu do standardowej oferty Sklepu Internetowego. Mimo profilowania to dana osoba podejmuje swobodnie decyzję, czy będzie chciała skorzystać z otrzymanego w ten sposób rabatu, czy też lepszych warunków i dokonać zakupu w Sklepie Internetowym.
2.4.2 Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
2.5. Każdą z wyrażonych zgód można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dla celów dowodowych firma prosi o wycofanie zgody w formie pisemnej na adres: Board Sport Polska Sp. z o.o. Al.Prymasa Tysiąclecia 46 lok 5, 01-242 Warszawa
lub elektronicznej (wiadomość email na adres: boaardsport@boardsport.pl )
2.6. Ma Pani/Pan prawo do dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia skargi do organu nadzorczego w zakresie ochrony danych osobowych.
2.7. Ma Pani/Pan prawo do przenoszenia danych, obejmujące uprawnienie do otrzymania danych i przesłania ich innemu administratorowi lub do żądania, w razie możliwości technicznych, przesłania tych danych bezpośrednio innemu administratorowi.
2.8. Podanie danych osobowych jest dobrowolne, z zastrzeżeniem dwóch wyjątków:
2.8.1 zawieranie umów z Administratorem – niepodanie w przypadkach i w zakresie wskazanym na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego danych osobowych niezbędnych do zawarcia i wykonania Umowy Sprzedaży lub umowy o świadczenie Usługi Elektronicznej z Administratorem skutkuje brakiem możliwości zawarcia tejże umowy. Podanie danych osobowych jest w takim wypadku wymogiem umownym i jeżeli osoba, które dane dotyczą chce zawrzeć daną umowę z Administratorem, to jest zobowiązana do podania wymaganych danych. Każdorazowo zakres danych wymaganych do zawarcia umowy wskazany jest uprzednio na stronie Sklepu Internetowego oraz w Regulaminie Sklepu Internetowego;
2.8.2 Obowiązki ustawowe Administratora – podanie danych osobowych jest wymogiem ustawowym wynikającym z powszechnie obowiązujących przepisów prawa nakładających na Administratora obowiązek przetwarzania danych osobowych (np. przetwarzanie danych w celu prowadzenia ksiąg podatkowych lub rachunkowych) i brak ich podania uniemożliwi Administratorowi wykonanie tychże obowiązków.

3. COOKIES I DANE EKSPLOATACYJNE
Pliki Cookies (ciasteczka) są to niewielkie informacje tekstowe w postaci plików tekstowych, wysyłane przez serwer i zapisywane po stronie osoby odwiedzającej stronę Sklepu Internetowego (np. na dysku twardym komputera, laptopa, czy też na karcie pamięci smartfona – w zależności z jakiego urządzenia korzysta odwiedzający nasz Sklep Internetowy). Szczegółowe informacje dot. plików Cookies, a także historię ich powstania można znaleźć m.in. tutaj: http://pl.wikipedia.org/wiki/Ciasteczko.
Administrator może przetwarzać dane zawarte w plikach Cookies podczas korzystania przez odwiedzających ze strony Sklepu Internetowego w następujących celach:
3.1 identyfikacji Usługobiorców jako zalogowanych w Sklepie Internetowym i pokazywania, że są zalogowani;
3.2. zapamiętywania Produktów dodanych do koszyka w celu złożenia Zamówienia;
3.3 zapamiętywania danych z wypełnianych Formularzy Zamówienia, ankiet lub danych logowania do Sklepu Internetowego;
3.4 dostosowywania zawartości strony Sklepu Internetowego do indywidualnych preferencji Usługobiorcy (np. dotyczących kolorów, rozmiaru czcionki, układu strony) oraz optymalizacji korzystania ze stron Sklepu Internetowego;
3.5 prowadzenia anonimowych statystyk przedstawiających sposób korzystania ze strony Sklepu Internetowego.
Standardowo większość przeglądarek internetowych dostępnych na rynku domyślnie akceptuje zapisywanie plików Cookies. Każdy ma możliwość określenia warunków korzystania z plików Cookies za pomocą ustawień własnej przeglądarki internetowej. Oznacza to, że można np. częściowo ograniczyć (np. czasowo) lub całkowicie wyłączyć możliwość zapisywania plików Cookies – w tym ostatnim wypadku jednak może to mieć wpływ na niektóre funkcjonalności Sklepu Internetowego (przykładowo niemożliwym może okazać się przejście ścieżki Zamówienia poprzez Formularz Zamówienia z uwagi na niezapamiętywanie Produktów w koszyku podczas kolejnych kroków składania Zamówienia).
Ustawienia przeglądarki internetowej w zakresie plików Cookies są istotne z punktu widzenia zgody na korzystanie z plików Cookies przez nasz Sklep Internetowy – zgodnie z przepisami taka zgoda może być również wyrażona poprzez ustawienia przeglądarki internetowej. W braku wyrażenia takiej zgody należy odpowiednio zmienić ustawienia przeglądarki internetowej w zakresie plików Cookies.
Administrator przetwarza również zanonimizowane dane eksploatacyjne związane z korzystaniem ze Sklepu Internetowego (adres IP, domena) do generowania statystyk pomocnych w administrowaniu Sklepem Internetowym. Dane te mają charakter zbiorczy i anonimowy, tj. nie zawierają cech identyfikujących osoby odwiedzające stronę Sklepu Internetowego. Dane te nie są ujawniane osobom trzecim.
Pragniemy zwrócić Państwa uwagę, że jeżeli na stronie internetowej naszego Sklepu zamieszczamy linki prowadzące do innych, nieadministrowanych przez nas stron internetowych, to nie możemy odpowiadać ani za zawartość tychże stron, ani za stopień ochrony prywatności realizowany przez administratorów tych stron. Podejmując decyzję o przejściu na takie strony, Klient czyni to na własną odpowiedzialność. Zachęcamy przy okazji do zapoznania się z polityką prywatności realizowaną przez te strony, zanim Klient udostępni im swoje dane osobowe.

4. GROMADZENIE, POZYSKIWANIE, ZAKRES I CEL ZBIERANIA DANYCH OSOBOWYCH
1. Administrator informuje Użytkowników, że powierza przetwarzanie danych osobowych następującym podmiotom:
a) Edrone Sp. z o.o., ul.1 Lekarska, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – w celu korzystania z systemu mailingowego edrone.me, służącego do przesyłania newslettera,
b) Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197: – w celach marketingowych tylko i wyłącznie na potrzeby kampanii emali, sms, social media uruchomionej lub wskazanej przez Administratora za pomocą systemu edrone,
2. Administrator informuje, że stosuje następujące technologie śledzące działania podejmowane przez użytkownika/Klienta w ramach strony internetowej Sklepu:
a) kody śledzenia edrone – w celu analizy statystyk strony internetowej Sklepu, a także w celach marketingowych tylko i wyłącznie na potrzeby kampanii e-mali, sms, social media uruchomionej lub wskazanej przez Administratora za pomocą systemu edrone.

5. POSTANOWIENIA KOŃCOWE
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Administrator odpowiednio udostępnia następujące środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione danych osobowych przesyłanych drogą elektroniczną:
4.1 Zabezpieczenie zbioru danych przed nieuprawnionym dostępem.
4.2 Dostęp do Konta jedynie po podaniu indywidualnego loginu i hasła.