Polityka prywatności

Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego sklep.summerpunchfestival.pl (dalej: "Sklep") jest Summer Punch sp. z o.o. z siedzibą w Poznaniu (ul. Piątkowska 125b/2, 60-648 Poznań), KRS 0001186583, NIP 7812093521, REGON 542339109 (dalej: "Administrator").
Kontakt w sprawach ochrony danych osobowych: e-mail: sklep@summerpunchfestival.pl, adres korespondencyjny: ul. Litewska 3/1, 60-605 Poznań.
Dane osobowe przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

W związku ze składaniem zamówień: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, wybrany punkt odbioru (Paczkomat), dane dotyczące zamówienia i płatności (bez danych kart płatniczych - te przetwarza wyłącznie operator płatności), a w przypadku żądania faktury na firmę - także nazwa firmy, adres i NIP.
W związku z prowadzeniem konta Klienta (jeśli dotyczy): dane podane przy rejestracji oraz historia zamówień.
W związku z newsletterem: adres e-mail.
W związku z korzystaniem ze Sklepu: dane zbierane automatycznie za pomocą plików cookies i podobnych technologii (szczegóły w Polityce cookies), w tym dane o aktywności w Sklepie.

Dane osobowe przetwarzane są w następujących celach:

Zawarcie i wykonanie umowy sprzedaży (obsługa zamówienia, płatności, dostawa, kontakt w sprawie zamówienia) - art. 6 ust. 1 lit. b RODO; przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń.
Prowadzenie konta Klienta (jeśli dotyczy) - art. 6 ust. 1 lit. b RODO; do czasu usunięcia konta.
Wykonanie obowiązków prawnych, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie dokumentów sprzedaży) - art. 6 ust. 1 lit. c RODO; przez okres wymagany przepisami (co do zasady 5 lat od końca roku podatkowego).
Obsługa reklamacji i odstąpień od umowy - art. 6 ust. 1 lit. b i c RODO; przez okres niezbędny do obsługi zgłoszenia i do upływu terminów przedawnienia roszczeń.
Wysyłka newslettera - art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej; do czasu cofnięcia zgody (rezygnacji z newslettera).
Analityka i marketing (statystyki ruchu, mierzenie skuteczności reklam - narzędzia opisane w Polityce cookies) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), przy czym zapisywanie i odczytywanie plików cookies następuje wyłącznie za zgodą wyrażoną w banerze zgód; do czasu wniesienia sprzeciwu lub cofnięcia zgody.
Ustalenie, dochodzenie i obrona roszczeń - art. 6 ust. 1 lit. f RODO; do upływu terminów przedawnienia.

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców - wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 3:

Shoper S.A. z siedzibą w Krakowie, ul. Pawia 9, 31-154 Kraków (KRS 0000395171) - dostawca platformy sklepowej (hosting Sklepu, obsługa zamówień i e-maili transakcyjnych, moduł newslettera) - podmiot przetwarzający na podstawie umowy powierzenia stanowiącej część regulaminu usługi Shoper;
Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot (KRS 0000320590; krajowa instytucja płatnicza nadzorowana przez KNF, nr IP17/2013) - operator płatności elektronicznych w ramach usługi Shoper Płatności - odrębny administrator danych w zakresie realizacji płatności;
InPost sp. z o.o. z siedzibą w Krakowie, ul. Pana Tadeusza 4, 30-727 Kraków (KRS 0000543759) - realizacja dostaw (Paczkomat 24/7, kurier);
podmiot świadczący obsługę księgową Administratora - obsługa księgowa i rozliczenia podatkowe;
dostawcy narzędzi analitycznych i marketingowych: Google Ireland Limited (Google Analytics 4), Meta Platforms Ireland Limited (Meta Pixel) - zgodnie z Polityką cookies;
podmioty świadczące na rzecz Administratora usługi wsparcia technicznego Sklepu ;
organy publiczne - wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa.

W związku z korzystaniem z narzędzi Google i Meta dane mogą być przekazywane do państw trzecich (w szczególności USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a pomocniczo na podstawie standardowych klauzul umownych. Według stanu na lipiec 2026 r. decyzja adekwatności DPF pozostaje w mocy (wyrok Sądu UE z 3.09.2025 r., T-553/23, oddalił skargę na DPF), a Google LLC i Meta Platforms, Inc. figurują na liście podmiotów certyfikowanych.

Każdej osobie przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego) oraz cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu realizacji praw należy skontaktować się z Administratorem (dane kontaktowe w § 1).
Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl).

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia, założenia konta lub zapisu na newsletter - bez ich podania skorzystanie z danej usługi nie jest możliwe.

Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Sklep wykorzystuje pliki cookies i podobne technologie. Szczegółowe zasady ich stosowania, w tym zarządzanie zgodami, opisuje odrębna Polityka cookies dostępna w Sklepie.

Polityka może być aktualizowana, w szczególności w razie zmian przepisów lub zmian w funkcjonowaniu Sklepu (np. nowych narzędzi lub odbiorców danych). Aktualna wersja jest zawsze dostępna w Sklepie. Wersja z dnia 13 sierpnia 2026 r..