POLITYKA PRYWATNOŚCI

Witamy w Polityce prywatności Nash.

Nash to grupa podmiotów współpracującej ze sobą w celu tworzenia marki znanej z najwyższej jakości sprzętu wędkarskiego.

Niniejszy dokument informuje o tym, w jaki sposób przetwarzamy Twoje dane, gdy korzystasz z naszych stron internetowych, tj. odwiedzasz nasze strony internetowe, kontaktujesz się z nami mailowo lub za pomocą formularzy kontaktowych, dokonujesz zakupów czy zapisujesz się na newsletter.

Politykę Prywatności możesz pobrać klikając tutaj: Polityka prywatnosci

I. Kim jesteśmy i w jakich celach przetwarzamy dane osobowe

Administratorami Twoich danych osobowych są:

• Nash Tackle Sp. z o.o. z siedzibą w Żorach, 44-244, ul. Magazynowa 9, Polska, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego (KRS) przez Sąd Rejonowy w Gliwicach, X Wydział Gospodarczy KRS pod nr 0000687939, NIP: 6423203392
• Kevin Nash Group Ltd., Unit 18-21 Burnham Business Park, Burnham on Crouch, CM0 8TE, zarejestrowana pod numerem 02689107, numer VAT 368 855103.

Podmioty wyżej wskazane działają jako Współadministratorzy, co oznacza, że wspólnie określają cele i sposoby przetwarzania Twoich danych osobowych i dzielą obowiązki wobec osób, których dane dotyczą.

Podstawowymi aktami prawnymi, w oparciu o które Administratorzy przetwarzają Twoje dane osobowe są:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) („RODO”) – tekst aktu
• The Data Protection Act 2018 („DPA”) – tekst aktu

Wszędzie tam, gdzie w tym dokumencie używamy zwrotów takich jak „my”, „nasze” i podobnych, należy przez to rozumieć wyżej wskazanych Administratorów.

II. Dane kontaktowe

Dla Twojej wygody, z każdym z Administratorów możesz skontaktować się pod takim samym adresem e-mail: info@nashtackle.co.uk.

III. W jaki sposób gromadzimy dane osobowe?

Stosujemy różne metody gromadzenia danych. Co do zasady, gromadzimy je bezpośrednio od Ciebie, np. wtedy, gdy wypełniasz odpowiednie formularze, korespondujesz z nami drogą mailową, przekazujesz nam dane w umowach, składasz zamówienie, zapisujesz się na newsletter lub publikujesz opinie o naszych produktach na stronach internetowych Nash lub w naszych social mediach.

Jeśli dane nie pochodzą od Ciebie, zostały nam one przekazane przez naszych Partnerów, Twojego pracodawcę lub pochodzą z innego, legalnego źródła.

IV. Cel przetwarzania

W zależności od rodzaju Twojej aktywności na naszych stronach internetowych, Twoje dane osobowe będziemy wykorzystywać najczęściej w następujących celach:

• w celu wykonania umowy, którą zamierzamy wspólnie zawrzeć lub którą zawarliśmy,
• w celu realizacji naszych uzasadnionych interesów, w tym w celu dochodzenia roszczeń z zawartych umów lub w celu obrony przed nimi lub celem udzielenia Ci odpowiedzi na pytania, które do nas kierujesz np. drogą mailową,
• w celu prowadzenia działań marketingowych jak np. w celu przekazywania Ci zamówionej korespondencji elektronicznej, takiej jak np. newsletter,
• w celu umożliwienia Ci wzięcia udziału w organizowanych przez nas wydarzeniach,
• w celu realizacji działań odbywających się w oparciu o udzieloną przez Ciebie zgodę,
• w celu wypełnienia ciążącego na nas obowiązku prawnego.

W każdym wypadku, Twoje dane osobowe będziemy przetwarzać, gdy jest to wymagane lub dozwolone przez prawo i wyłącznie do celów, dla których je zebraliśmy. Jeśli uznamy, że mamy uzasadnioną podstawę, by przetwarzać Twoje dane w innym celu – poinformujemy Cię o tym.

V. Retencja danych

Będziemy przetwarzać Twoje dane osobowe wyłącznie tak długo, jak będzie to konieczne do celów, dla jakich zostały zgromadzone lub tak długo, jak będzie to wymagane przez prawo.

W zależności od celu, Twoje dane osobowe mogą być przetwarzane przez różne okresy. Zgodnie z wymogami RODO, poniżej zamieszczamy bardziej szczegółowe informacje na temat tego, na jakiej podstawie prawnej i przez jaki czas przetwarzamy dane osobowe dla określonego celu.

Cel przetwarzania	Podstawa prawna	Czas przetwarzania danych
Zawarcie i/lub wykonanie umowy (także wtedy, gdy wypełniasz formularz zamówienia; dotyczy także danych osób reprezentujących podmioty zawierające umowy z Administratorem)	art. 6 ust. 1 lit. b RODO	Przez czas trwania umowy, a po zakończeniu jej obowiązywania – do czasu upływu terminów przedawnienia roszczeń z niej wynikających (o ile przepisy szczególne nie stanowią inaczej – 3 lub 6 lat w świetle przepisów polskich).
Dochodzenie roszczeń lub obrona przed nimi	art. 6 ust. 1 lit. f RODO	Do upływu okresu przedawnienia roszczeń lub prawomocnego zakończenia postępowań w zakresie dochodzonych roszczeń (w tym postępowań egzekucyjnych) – w zależności od tego, które z tych zdarzeń nastąpi później.
Prowadzenie kont użytkowników na stronach internetowych Nash	art. 6 ust. 1 lit. b RODO	Konto założone na którymkolwiek z naszych portali będzie aktywne dopóki z niego korzystasz. Jeśli od ostatniego logowania minęło 6 lat, Administrator może usunąć konto po uprzednim powiadomieniu użytkownika o zamiarze jego usunięcia z powodu nieużywania. Konto zostanie usunięte także wtedy, gdy tego od nas zażądasz, o ile nie będą z tytułu jego posiadania przysługiwały nam roszczenia. W takim przypadku dane z konta będziemy przechowywać do czasu upływu okresu przedawnienia.
Rozpatrywanie wszelkich skarg i reklamacji	art. 6 ust. 1 lit. c RODO	Dane osobowe będą przetwarzane przez okres trwania rękojmi lub gwarancji, a następnie do upływu przedawnienia roszczeń wynikających z rękojmi lub gwarancji.
Archiwizowanie dokumentacji, tj. umów i dokumentów rozliczeniowych	art. 6 ust. 1 lit. c RODO, art. 6 ust. 1 lit. f RODO	Przez okresy wskazane przepisami prawa, a jeżeli co do określonych dokumentów nie są one wskazane, przez czas, kiedy ich przechowywanie mieści się w ramach prawnie uzasadnionego celu Administratora regulowanego czasem możliwego dochodzenia roszczeń.
Prowadzenie badań, statystyk, gdzie prawnie uzasadnionym interesem Administratora jest usprawnienie prowadzonej przez nas działalności	art. 6 ust. 1 lit. f RODO	Przez czas trwania uzasadnionego interesu Administratora. Nie przechowujemy danych osobowych wyłącznie dla celów statystycznych.
Prowadzenie działań marketingowych własnych produktów i usług z wykorzystaniem środków komunikacji elektronicznej, gdzie prawnie uzasadnionym interesem Administratora jest promowanie działalności	art. 6 ust. 1 lit. f RODO, przy czym działania te, z uwagi na inne obowiązujące przepisy (w szczególności ustawę Prawo telekomunikacyjne oraz ustawę o świadczeniu usług drogą elektroniczną), prowadzone są jedynie na podstawie posiadanych zgód	Do czasu wniesienia sprzeciwu lub wycofania zgody, tj. okazania nam w dowolny sposób, że nie chcesz pozostawać z nami w kontakcie i otrzymywać informacji o podejmowanych przez nas działaniach.
Obsługa zgłoszeń, zapytań i wniosków kierowanych do Administratora drogą elektroniczną (np. za pomocą poczty e-mail, formularza kontaktowego lub portali społecznościowych)	art. 6 ust. 1 lit. f RODO	Zgłoszenia, zapytania i wnioski związane z prowadzoną przez nas działalnością będą przetwarzane przez 1 rok liczony od czasu załatwienia sprawy, z którą się do nas zwracasz. W przypadku zgłoszeń kierowanych za pośrednictwem portali społecznościowych, dane będą nadal przetwarzane przez podmioty prowadzące te portale.
Obsługa zgłoszeń Sygnalistów, w szczególności przyjmowanie, weryfikacja, rozpatrzenie zgłoszenia naruszenia prawa, udokumentowanie wszczętego na jego podstawie postępowania	art. 6 ust. 1 lit. c RODO, art. 9 ust. 2 lit. b RODO (w przypadku danych szczególnej kategorii)	Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem są przechowywane przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do właściwego organu publicznego lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane nieistotne dla rozpatrywania zgłoszenia nie są zbierane, a w razie przypadkowego zebrania – usuwane w terminie 14 dni od ustalenia ich nieistotności.
Przetwarzanie wizerunku	art. 6 ust. 1 lit. f RODO, gdzie uzasadnionym interesem Administratora jest realizacja uprawnień wynikających z udzielonej odrębnie zgody	Do czasu wycofania lub wygaśnięcia zgody.

Szczegółowe zasady dotyczące przetwarzania danych osobowych w związku z obsługą zgłoszeń wewnętrznych sygnalistów znajdują się w klauzuli informacyjnej dołączonej do Procedury zgłoszeń wewnętrznych w Nash Tackle sp. z o.o.

VI. Kategorie danych, które przetwarzamy

Poprzez dane osobowe należy rozumieć każdą informację o Tobie, dzięki której istnieje możliwość zidentyfikowania Cię. W zależności od celu, możemy przetwarzać różne rodzaje Twoich danych. Najczęściej jest to:

• imię i nazwisko,
• adres,
• adres e-mail,
• numer telefonu,
• nazwa działalności gospodarczej,
• dane służące do logowania w naszych systemach,
• dane umożliwiające identyfikację, a wynikające z pracy systemów i urządzeń informatycznych (np. numer IP, nr sesji logowania, metadane, loginy).

Może się zdarzyć, że w związku z potrzebami i celami przetwarzania, katalog ten będzie szerszy.

VII. Dobrowolność przekazywania danych

Przekazanie nam danych osobowych jest w pełni dobrowolne, jednak może być niezbędne do zawarcia lub realizacji umów czy dostarczenia Ci zamówionych usług. Jeśli nie przekażesz nam swoich danych, możemy nie być w stanie zrealizować powyższych.

VIII. Odbiorcy danych

Odbiorcami Twoich danych osobowych mogą być:

• podmioty świadczące usługi IT lub usługi analityczne na naszą rzecz,
• dostawcy usług chmurowych (m.in. poprzez korzystanie z oprogramowania umieszczonego na serwerach dostawców),
• podmioty realizujące wysyłkę korespondencji promującej nasze produkty (newsletter),
• podmioty współpracujące z nami w zakresie obsługi prawnej, księgowej, kadrowej, consultingowej,
• organy administracji publicznej określone przepisami prawa,
• urzędy pocztowe i firmy kurierskie,
• operatorzy płatności.

W szczególności, Twoje dane osobowe możemy udostępniać dowolnemu podmiotowi powiązanemu z nami (podmiotom w grupie Nash), co oznacza nasze spółki zależne, spółkę dominującą i jej spółki zależne, zgodnie z definicją zawartą w sekcji 1159 Companies Act 2006 (UK), a także spółki w grupie kapitałowej Nash, zgodnie z definicją grupy kapitałowej zawartą w art. 4 pkt 14 Ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów, Dz.U.2024.594, t.j. z dnia 18 kwietnia 2024 r.

IX. Bezpieczeństwo danych

Wprowadziliśmy odpowiednie zabezpieczenia organizacyjne i techniczne, aby zapobiec przypadkowej utracie, wykorzystaniu lub dostępowi do danych osobowych w nieuprawniony sposób, a także by zapobiec nieuprawnionej zmianie danych lub ich niekontrolowanemu ujawnieniu. Administratorzy gwarantują, że dane osobowe przetwarzane są zgodnie z przepisami RODO, DPA oraz innymi przepisami o ochronie danych osobowych.

Wprowadziliśmy także procedury postępowania w przypadku naruszenia lub podejrzenia naruszenia danych osobowych i powiadomimy o takich naruszeniach zarówno Ciebie, jak i wszelkie właściwe organy regulacyjne, jeśli będziemy do tego prawnie zobowiązani.

Należy przy tym pamiętać, że używanie Internetu, w tym komunikacja elektroniczna, w tym za pośrednictwem poczty elektronicznej, nigdy nie gwarantuje pełnego bezpieczeństwa, dlatego stosujemy wymóg szyfrowania w każdym wymaganym przypadku.

X. Prawa osób, których dane dotyczą

Jako osoba, której dane osobowe dotyczą, masz prawo do:

• prawa dostępu do danych (art. 15 RODO),
• prawa do sprostowania danych (art. 16 RODO),
• prawa do bycia zapomnianym, tj. do usunięcia danych (art. 17 RODO),
• prawa do ograniczenia przetwarzania (art. 18 RODO),
• prawa do przenoszenia danych (art. 20 RODO),
• prawa do sprzeciwu (art. 21 RODO),
• prawa do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa (art. 22 RODO).

Zawsze masz też prawo do wycofania zgody na przetwarzanie danych osobowych, gdy to właśnie zgoda jest dla nas podstawą do ich przetwarzania (wycofanie nie będzie jednak miało wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody).

Administrator danych osobowych ma też obowiązek przekazania osobie, której dane dotyczą, informacji o przetwarzaniu danych (art. 13 i 14 RODO), a w przypadku realizacji żądania w zakresie sprostowania, usunięcia lub ograniczenia przetwarzania danych – obowiązek poinformowania o tym odbiorców, którym ujawniono te dane (art. 19 RODO).

Ponieważ jesteśmy zobowiązani przetwarzać aktualne i prawdziwe dane, to bardzo ważne, aby informować nas, jeśli Twoje dane osobowe ulegną zmianie w trakcie trwania naszych relacji.

Jeśli uznasz, że jest to konieczne, masz prawo i w każdej chwili możesz złożyć skargę do organu sprawującego nadzór nad poprawnym przetwarzaniem danych osobowych.

W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, Warszawa, adres e-mail: kancelaria@uodo.gov.pl.

Będziemy jednak wdzięczni za możliwość zajęcia się Twoją sprawą wewnętrznie zanim zwrócisz się do urzędu, w związku z czym prosimy o kontakt z nami w pierwszej kolejności.

XI. Profilowanie, zautomatyzowane przekazywanie danych

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jednocześnie informujemy, że korzystamy z narzędzi, które mogą podejmować określone działania w zależności od informacji zebranych w ramach mechanizmów śledzących, ale nie mają one na Ciebie wpływu, o jakim wyżej mowa (nie wpływają na Twoje prawa i wolności).

Poprzez korzystanie z takich narzędzi możemy np. kierować do Ciebie spersonalizowane reklamy w oparciu o wcześniejsze działania podjęte przez Ciebie w ramach naszej strony czy też podpowiadać Ci produkty, które mogą Cię zainteresować.

W miarę interakcji z naszymi stronami internetowymi możemy automatycznie gromadzić następujące informacje:

• informacje techniczne, w tym adres IP używany do połączenia komputera z Internetem,
• informacje o danych logowania, typie i wersji używanej przeglądarki, ustawieniach strefy czasowej, typie i wersjach wtyczek do przeglądarek, systemie operacyjnym,
• informacje o Twojej wizycie, w tym pełny strumień kliknięć URL do, przez i z naszej witryny (w tym data i godzina),
• informacje o przeglądanych produktach lub zapytaniach wpisanych w wyszukiwarkę, czasie trwania wizyt na stronach,
• informacje o czasie odpowiedzi strony, błędach pobierania,
• informacje o interakcji ze stroną (takie jak przewijanie, kliknięcia i najechania myszą) oraz metody używane do przeglądania strony,
• informacje związane z kartą kredytową, kartą debetową i/lub inne informacje dotyczące płatności w celu przetwarzania płatności w związku z zamówieniami,
• informacje o Twojej przybliżonej lokalizacji.

Zbieramy te informacje za pomocą plików cookie, dzienników serwera i innych podobnych technologii. Nie są one jednak zestawiane z Twoimi danymi osobowymi. Przechowywane są na serwerach dostawców poszczególnych narzędzi, a serwery te najczęściej mogą znajdować się na całym świecie.

Nasze strony korzystają też z Google Analytics, usługi analizy oglądalności stron internetowych udostępnianej przez Google, Inc. Google Analytics używa plików cookies w celu umożliwienia witrynie przeanalizowania sposobu, w jaki użytkownicy z niej korzystają. Informacje generowane przez cookie na temat korzystania z witryny przez użytkownika (włącznie z jego adresem IP) będą przekazywane spółce Google i przechowywane przez nią na serwerach w Stanach Zjednoczonych. Google będzie korzystała z tych informacji w celu oceny korzystania z witryny przez użytkownika, tworzenia raportów dotyczących ruchu na stronach dla operatorów witryn oraz świadczenia innych usług związanych z ruchem na witrynach internetowych i korzystaniem z Internetu. Google może również przekazywać te informacje osobom trzecim, jeżeli będzie zobowiązana to uczynić na podstawie przepisów prawa lub w przypadku, gdy osoby te przetwarzają takie informacje w imieniu Google.

Więcej szczegółów można znaleźć w naszej polityce dotyczącej plików cookie: Polityka Cookies .

XII. Przetwarzanie danych na terenie EOG i poza EOG

Z uwagi na lokalizację niektórych podmiotów w grupie Nash (Wielka Brytania), a także z uwagi na lokalizację podmiotów świadczących na rzecz Administratorów usługi, w tym w szczególności usługi z zakresu IT oraz strukturę informatyczną (położenie serwerów), Administratorzy mogą zlecać niektóre czynności lub zadania podmiotom mającym swoją siedzibę zarówno na terenie EOG, jak i poza jej obszarem. Może to powodować, że również i Twoje dane są lub będą przetwarzane poza EOG.

Administrator Nash Tackle sp. z o.o. informuje, że jeśli przekazuje Twoje dane poza EOG, to poszczególne państwa spoza tego obszaru, na terytorium których dane są przetwarzane, muszą zapewnić odpowiedni stopień ochrony danych osobowych zgodny ze standardami EOG, zgodnie z decyzją Komisji Europejskiej. Jednakże w przypadku ich przetwarzania na terytorium państw, dla których Komisja Europejska nie ustaliła odpowiedniego stopnia ochrony danych osobowych (zgodnego ze standardami EOG), Administrator zawiera z odbiorcami tych danych umowy zapewniające odpowiedni stopień ochrony. Powyższe umowy oparte są na standardowych klauzulach umownych wydanych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO. Kopię wyżej wymienionych standardowych klauzul umownych można uzyskać od Administratora. Środki bezpieczeństwa danych stosowane przez Administratora są zgodne z zasadami przewidzianymi w RODO.

XIII. Zmiany w informacji w polityce prywatności, aktualna treść polityki

Jeśli będzie to konieczne, możemy wprowadzać zmiany w Polityce Prywatności. Jeśli tak się stanie, zostaną one opublikowane na wszystkich prowadzonych przez nas stronach internetowych i zostaniesz o tym poinformowany/a.

Niniejsza treść Polityki Prywatności obowiązuje od 10 listopada 2024 r.