Polityka prywatności

Ostatnia aktualizacja: październik 2025

Niniejsza Polityka prywatności opisuje, w jaki sposób ELITEX ECOMMERCE, S.L. („Elitex Training”, „my”, „nasz” lub „firma”) przetwarza dane osobowe użytkowników elitextraining.eu, zgodnie z Rozporządzeniem (UE) 2016/679 (RODO), ustawą organiczną 3/2018 (LOPDGDD) oraz ustawą 34/2002 (LSSI).

1. Administrator danych

ELITEX ECOMMERCE, S.L.
NIP: ESB09895806
Adres siedziby: Calle del Sargo 14, 11510 Puerto Real, Kadyks, Hiszpania
Kontakt: dane kontaktowe w sprawach dotyczących ochrony danych.

2. Przetwarzane dane osobowe i sposób ich pozyskiwania

Możemy gromadzić i przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres, numer telefonu, adres e-mail.
Dane dotyczące zamówień i rozliczeń: numer zamówienia, zakupione produkty, kwota, metoda płatności (bez przechowywania pełnych danych bankowych).
Dane techniczne: adres IP, identyfikatory urządzenia, pliki cookie lub technologie śledzące (zob. Polityka dotycząca Cookies).
Dane dotyczące preferencji, przeglądania i zachowania.
Dane dotyczące zgód, rezygnacji oraz rejestry związane z komunikacją handlową lub transakcyjną.

Dane mogą być pozyskiwane za pośrednictwem:

Formularzy zakupu i tworzenia konta.
Formularzy kontaktowych lub formularzy subskrypcji.
Interakcji z wiadomościami correos lub SMS.
Cookies i podobnych technologii (po uprzednim wyrażeniu zgody).

3. Cele i podstawy prawne

Cel	Podstawa prawna	Przetwarzane dane	Okres przechowywania
Obsługa zamówień, wysyłek i klientów	Wykonanie umowy	Dane identyfikacyjne, kontaktowe, dotyczące zamówienia, płatności i dostawy	Okres obowiązywania umowy + 6 lat (obowiązki prawne)
Tworzenie i utrzymywanie konta użytkownika	Wykonanie umowy	Dane rejestracyjne (imię i nazwisko, adres e-mail, adres, hasło)	Do momentu złożenia wniosku o usunięcie konta
Marketing za pośrednictwem poczty elektronicznej i wiadomości SMS (wysyłanie promocji, aktualności, przypomnień lub upominków)	Wyraźna zgoda	Dane kontaktowe, historia interakcji lub zakupów	Do momentu wycofania zgody lub przez 24 miesiące nieaktywności
Analityka internetowa, wydajność i opcjonalne pliki cookie	Zgoda	Adres IP, identyfikator sesji, zachowanie podczas przeglądania	Zgodnie z Polityką Cookies
Wypełnianie obowiązków prawnych i podatkowych	Obowiązek prawny	Dane rozliczeniowe i księgowe	Obowiązujące ustawowe okresy przechowywania
Obsługa praw ARCO i reklamacji	Obowiązek prawny / prawnie uzasadniony interes	Dane identyfikacyjne, wniosek, rejestry działań	Do 3 lat od zamknięcia sprawy
Obsługa logistyczna wysyłek i zwrotów (Outvio)	Wykonanie umowy	Imię i nazwisko, adres e-mail, numer telefonu, adres, zamówienie, status dostawy	Okres obowiązywania umowy + powiązane ustawowe okresy przechowywania
Fakturowanie i księgowość (Holded)	Obowiązek prawny	Dane rozliczeniowe i księgowe	6 lat lub dłuższe ustawowe okresy przechowywania
Ankiety i opinie po zakupie (Loox / Trustpilot)	Prawnie uzasadniony interes Administratora (art. 21 LSSI)	Adres e-mail, imię i nazwisko, numer zamówienia, produkty, język/kraj	Do czasu wniesienia sprzeciwu lub przez 24 miesiące od zakupu

4. Kontakt i formularze

Gdy użytkownik kontaktuje się za pośrednictwem formularzy elitextraining.eu, przetwarzamy dane w celu udzielenia odpowiedzi na zapytanie.
Przetwarzane dane: imię, nazwisko, adres e-mail, treść wiadomości oraz inne przekazane dane.
Podstawa prawna: zgoda użytkownika wyrażona poprzez przesłanie formularza.

Przetwarzanie danych w kampaniach pozyskiwania leadów

Gdy bierzesz udział w akcjach promocyjnych lub wypełniasz formularze za pośrednictwem platform TikTok, Meta (Facebook/Instagram) lub innych platform, przekazane przez Ciebie dane osobowe (imię, nazwisko, adres e-mail i/lub numer telefonu) będą przetwarzane przez ELITEX ECOMMERCE, S.L. (CIF ESB09895806) w celu:

Zarządzania Twoim udziałem w kampanii lub promocji.
Przesyłania Ci informacji o rabatach, nowościach lub premierach produktów Elitex Training.
Kontaktowania się z Tobą za pośrednictwem poczty elektronicznej lub wiadomości SMS, jeśli udzielono nam na to wyraźnej zgody.

Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO).
Okres przechowywania: dane będą przechowywane przez okres trwania subskrypcji lub do momentu złożenia wniosku o ich usunięcie.
Podmioty przetwarzające dane: TikTok Technology Limited, Meta Platforms, Inc., Shopify oraz własne narzędzia marketingowe (na przykład wewnętrzne arkusze kalkulacyjne lub YSMS do marketingu SMS).
Prawa: możesz uzyskać dostęp do swoich danych, sprostować je lub usunąć, a także wycofać zgodę, postępując zgodnie z procedurą opisaną w punkcie 12.

5. Komunikacja handlowa i marketing

a) Marketing e-mailowy (Shopify Email)

Wiadomości correos promocyjne są wysyłane za pośrednictwem Shopify Email (Shopify Inc.), , który działa jako podmiot przetwarzający.
Dane są przechowywane w Kanadzie i Irlandii, , krajach objętych decyzją stwierdzającą odpowiedni stopień ochrony oraz standardowymi klauzulami umownymi.
Każda wiadomość e-mail zawiera widoczny i bezpłatny link umożliwiający rezygnację z subskrypcji.

b) Marketing SMS (YSMS)

Wysyłka wiadomości SMS jest obsługiwana za pośrednictwem YSMS, należącego do InkOfPixel Srl, o następujących danych:

InkOfPixel Srl
Piazza Castello 26, 20121 Mediolan (Włochy)
VAT: 09287730965 – REA MI-2081233
Adres e-mail: info@inkofpixel.com
Strona internetowa: https://ysms.me
Polityka prywatności: https://ysms.me/privacy

YSMS działa jako podmiot przetwarzający dane w zakresie zarządzania kontaktami, wysyłką, analityką i segmentacją.
Każda wiadomość SMS zawiera bezpłatną metodę rezygnacji z subskrypcji (poprzez odpowiedź „STOP” lub kliknięcie łącza).
Przechowywane są logi techniczne dotyczące zgody i rezygnacji (data, adres IP, wersja zaakceptowanego tekstu) w celu wykazania zgodności z RODO.

6.Statystyki i reklama cyfrowa

Możemy korzystać z narzędzi do analizowania ruchu w witrynie i optymalizacji kampanii reklamowych:

Meta Events Manager / Piksel Meta (Meta Platforms Ireland / Inc.)
Remarketing TikTok (TikTok Information Technologies UK Limited)
Google Ads / Analytics (Google Ireland Limited)

Usługi te mogą instalować pliki cookie lub identyfikatory w celu pomiaru konwersji lub prowadzenia remarketingu. Korzystanie z nich wymaga uprzedniej zgody (baner plików cookie).

7. Usługi platformy, hosting i zarządzanie

Nasz sklep działa na platformie Shopify (Shopify International Limited / Shopify Inc.), umożliwiający hosting i wykonywanie elitextraining.eu, przetwarzania zamówień oraz zarządzania bazami danych, użytkownikami i płatnościami.

Inne usługi mające dostęp do danych:

Outvio: zarządzanie wysyłkami, zwrotami i powiadomieniami o dostawie.
Holded: zarządzanie księgowością i fakturowaniem.
Loox i Trustpilot: wysyłanie ankiet i zbieranie opinii po zakupie.

Wszyscy działają jako podmioty przetwarzające, na podstawie umowy zgodnej z RODO i stosują odpowiednie środki techniczne (szyfrowanie, kontrola dostępu, rejestry, ograniczony okres przechowywania).

8. Publikowanie recenzji i opinii

Jeśli prześlesz recenzję za pośrednictwem Loox lub Trustpilot, możemy opublikować ją na stronie internetowej i w oficjalnych profilach (imię/pseudonim, treść, ocena oraz zdjęcie, jeśli zostało dołączone).
Możesz poprosić o jej edycję lub usunięcie za pośrednictwem kanałów kontaktowych dotyczących ochrony danych.
Zastrzegamy sobie prawo do moderowania treści obraźliwych lub niezgodnych z prawem.

9. Międzynarodowe przekazywanie danych i zabezpieczenia

Shopify przechowuje dane w Irlandii i Kanadzie (decyzja stwierdzająca odpowiedni stopień ochrony).
YSMS (InkOfPixel Srl) prowadzi działalność w UE (we Włoszech) i może korzystać z usług dostawców stosujących standardowe klauzule umowne (na przykład AWS w Niemczech lub Mailchimp w USA).
Outvio, Holded, Loox i Trustpilot mogą przekazywać dane poza EOG na podstawie SCC oraz środków uzupełniających (szyfrowania i kontroli dostępu).
Google, Meta i TikTok również stosują SCC zatwierdzone przez Komisję Europejską.

Możesz poprosić o informacje na temat konkretnych zabezpieczeń za pośrednictwem kanałów kontaktowych w sprawach dotyczących ochrony danych.

10. Osoby małoletnie

Elitex Training nie kieruje swoich usług do osób poniżej 14. roku życia. Jeśli wykryjemy dane osoby małoletniej przetwarzane bez ważnej zgody, niezwłocznie je usuniemy.
Jeśli uważasz, że osoba małoletnia przekazała nam swoje dane, skontaktuj się z nami.

11. Okresy przechowywania

Rodzaj danych	Okres
Umowy, zamówienia i fakturowanie	Okres obowiązywania umowy + 6 lat (wymogi prawne)
Konta klientów	Do czasu złożenia wniosku o usunięcie konta
Marketing (e-mail/SMS)	Do czasu wycofania zgody lub przez 24 miesiące bez interakcji
Rejestry zgód i rezygnacji	Do 3 lat w celu obrony przed roszczeniami
Opinie i ankiety	Do czasu wniesienia sprzeciwu lub usunięcia publikacji
Wnioski dotyczące praw / reklamacje	Do 3 lat od zamknięcia sprawy

Po upływie tych okresów dane są bezpiecznie usuwane lub anonimizowane.

12. Prawa użytkowników

Możesz skorzystać z praw przysługujących Ci na mocy RODO:

Dostęp: uzyskanie informacji o tym, jakie dane przetwarzamy.
Sprostowanie: poprawienie nieprawidłowych lub niekompletnych danych.
Usunięcie danych (prawo do bycia zapomnianym): usunięcie Twoich danych, gdy nie są już potrzebne.
Sprzeciw: wniesienie sprzeciwu wobec przetwarzania (np. wiadomości e-mail dotyczących opinii lub marketingu).
Ograniczenie przetwarzania: ograniczenie przetwarzania w określonych przypadkach.
Przenoszenie danych: otrzymanie Twoich danych w ustrukturyzowanym formacie.
Wycofanie zgody: w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.

Jak z nich skorzystać: wyślij swój wniosek za pośrednictwem kanałów kontaktowych wskazanych w punkcie 17, , podając prawo, z którego chcesz skorzystać. Korzystanie z czatu nie jest obowiązkowe, a wniosek nie zostanie odrzucony wyłącznie z powodu skorzystania z innego środka komunikacji.
Możemy poprosić Cię o potwierdzenie tożsamości.
Termin odpowiedzi: maksymalnie 1 miesiąc, , z możliwością przedłużenia o kolejny miesiąc w złożonych przypadkach.
Jeśli nie zgadzasz się z naszą decyzją, możesz złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (AEPD): www.aepd.es.

13. Sprzeciw wobec wiadomości dotyczących opinii lub marketingu

Jeśli nie chcesz otrzymywać więcej correos wiadomości z prośbą o ocenę zakupu, skorzystaj z linku „nie otrzymywać ponownie” zawartego w każdej wiadomości lub zgłoś sprzeciw za pośrednictwem kanałów kontaktowych w sprawach dotyczących ochrony danych.
Twój sprzeciw nie wpłynie na niezbędną komunikację (np. faktury, zgłoszenia lub śledzenie przesyłek).

14. Bezpieczeństwo

Elitex Training stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed utratą, zmianą, nieuprawnionym dostępem lub ujawnieniem, w tym:

szyfrowanie komunikacji za pomocą protokołu TLS,
kontrolę dostępu opartą na rolach,
uwierzytelnianie dwuskładnikowe (MFA) w systemach zawierających dane osobowe,
rejestrowanie aktywności,
kopie zapasowe i zasady ograniczonego przechowywania danych.

15.Informacje dodatkowe i logi systemowe

Ze względów operacyjnych i bezpieczeństwa mogą być przechowywane rejestry techniczne (logi), obejmujące adres IP, zdarzenia serwera i ślady działań.
Dane te są wykorzystywane wyłącznie w celu zapewnienia bezpieczeństwa i obsługi technicznej.

16. Zmiany w niniejszej polityce

Możemy w dowolnym momencie zaktualizować niniejszą Politykę prywatności.
Jeśli zmiany będą miały wpływ na cele przetwarzania lub udzielone zgody, poinformujemy o nich za pomocą widocznego komunikatu, a w stosownych przypadkach poprosimy o ponowne wyrażenie zgody.

17. Dane kontaktowe

Administrator: ELITEX ECOMMERCE, S.L.
NIP: ESB09895806
Adres pocztowy: Calle del Sargo 14, 11510 Puerto Real, Kadyks, Hiszpania
Kontakt elektroniczny: wnioski dotyczące ochrony danych możesz przesyłać na adres e-mail podany w naszych prawnych danych kontaktowych, , wpisując, jeśli chcesz, „Ochrona danych” w temacie wiadomości.
Możesz je również przesłać pisemnie na powyższy adres pocztowy. W przypadku ogólnych pytań dotyczących zamówień i produktów najlepiej skorzystać z czatu na stronie internetowej, , dostępnego w dymku czatu.