Polityka prywatności
Wersja 2.2 · obowiązuje od 19 października 2026 r.
W tej polityce wyjaśniamy, jakie dane osobowe zbieramy, gdy robisz zakupy w sklepie greenriders.pl, wynajmujesz motocykl, oddajesz go do serwisu albo po prostu do nas piszesz — po co je zbieramy, na jakiej podstawie, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa.
W skrócie
- Administratorem Twoich danych jest GREEN RIDERS Sp. z o.o. — prowadzimy sklep greenriders.pl oraz salon i serwis w Milanówku.
- Zbieramy tylko dane potrzebne do zrealizowania zamówienia, wynajmu, serwisu albo odpowiedzi na Twoje pytanie.
- Nie sprzedajemy Twoich danych. Przekazujemy je tylko firmom, które pomagają nam działać (hosting, płatności, dostawa, wysyłka SMS) — na zasadach opisanych niżej.
- Statystyki odwiedzin (Google Analytics) włączamy wyłącznie za Twoją zgodą wyrażoną w banerze cookies.
- Masz prawo m.in. do dostępu do danych, ich sprostowania, usunięcia i sprzeciwu. Napisz do nas: sklep@greenriders.pl.
1. Kto jest administratorem danych
Administratorem danych osobowych jest GREEN RIDERS spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Górna Droga 15/111, 02-495 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001053450 (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy KRS), kapitał zakładowy 5 000,00 zł, NIP 5223268038, REGON 526148221 (dalej: „my”, „Green Riders”).
Salon, serwis i wypożyczalnia: ul. Królewska 64a, 05-822 Milanówek.
Kontakt w sprawach danych osobowych:
- e-mail: sklep@greenriders.pl (najlepiej z tematem „Dane osobowe”),
- telefon: +48 794 664 364,
- listownie: na adres siedziby albo salonu.
Wyznaczyliśmy inspektora ochrony danych — Mateusz Głowacki, e-mail: mateusz@greenriders.pl, tel. +48 505 976 300. Możesz się z nim kontaktować we wszystkich sprawach dotyczących Twoich danych.
2. Jakie dane, po co, na jakiej podstawie i jak długo
Podstawy prawne wskazujemy według art. 6 ust. 1 RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679): lit. a — zgoda, lit. b — umowa lub działania przed jej zawarciem, lit. c — obowiązek prawny, lit. f — nasz prawnie uzasadniony interes.
Okresy liczone „od końca roku” oznaczają koniec roku kalendarzowego, w którym nastąpiło zdarzenie (np. zakończenie umowy). Po upływie okresu dane usuwamy albo anonimizujemy.
| Sytuacja | Jakie dane | Cel i podstawa | Jak długo |
|---|---|---|---|
| Kupujesz w sklepie (także bez zakładania konta) | imię, nazwisko, adres, telefon, e-mail, adres dostawy, treść zamówienia, wybrana płatność i dostawa, uwagi do zamówienia | zawarcie i wykonanie umowy sprzedaży, dostawa, kontakt w sprawie zamówienia — lit. b; wystawienie dokumentów sprzedaży i prowadzenie księgowości — lit. c | dane zamówienia — przez czas realizacji umowy, a potem do przedawnienia roszczeń (co do zasady 6 lat od końca roku); dokumenty księgowe — 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Zakładasz konto | e-mail, hasło (zabezpieczone — nie znamy jego treści), dane podane w koncie, historia zamówień | prowadzenie konta — lit. b | do usunięcia konta (możesz o to poprosić w każdej chwili); zamówienia z historii — jak w wierszu wyżej |
| Wpłacasz zaliczkę w przedsprzedaży | jak przy zakupie | rezerwacja egzemplarza i późniejsza sprzedaż — lit. b; rozliczenie zaliczki — lit. c | jak przy zakupie |
| Wynajmujesz motocykl albo umawiasz jazdę testową (także przez formularz na stronie) | dane z rezerwacji (imię, nazwisko, telefon, e-mail, termin, model); przy wydaniu motocykla: numer dowodu osobistego, a przy pojazdach dopuszczonych do ruchu — numer prawa jazdy; protokół wydania i zwrotu | zawarcie i wykonanie umowy wynajmu, weryfikacja uprawnień do kierowania — lit. b; wskazanie organom, komu powierzyliśmy pojazd (np. przy zdjęciu z fotoradaru, art. 78 ust. 4 ustawy Prawo o ruchu drogowym) — lit. c; rozliczenie szkód i roszczeń — lit. f | 3 lata od końca roku, w którym zakończył się wynajem; dokumenty księgowe — jak przy zakupie |
| Oddajesz motocykl do serwisu (także gdy umawiasz termin przez stronę) | imię, nazwisko, telefon, e-mail, a przy zleceniu na firmę — nazwa i NIP; dane pojazdu (model, VIN, numer rejestracyjny, przebieg), zakres prac, wycena, zdjęcia stanu pojazdu, protokół przyjęcia i wydania z podpisem | wykonanie zlecenia serwisowego, w tym powiadomienia e-mail i SMS o stanie naprawy i gotowości do odbioru — lit. b; historia napraw pojazdu, obsługa gwarancji i reklamacji — lit. f | do przedawnienia roszczeń z umowy (co do zasady 6 lat od końca roku); dokumenty księgowe — jak przy zakupie |
| Piszesz do nas (formularz na stronie, e-mail, telefon, komunikator) | dane, które podasz: zwykle imię, e-mail lub telefon i treść wiadomości | odpowiedź na pytanie — lit. f; jeśli pytasz o ofertę — działania przed zawarciem umowy — lit. b | przez czas potrzebny do odpowiedzi, a następnie nie dłużej niż 2 lata od ostatniego kontaktu (chyba że rozmowa zakończy się umową — wtedy jak przy umowie) |
| Jesteś klientem salonu albo pytasz o ofertę (kartoteka klienta w naszym systemie) | imię, nazwisko, telefon, e-mail, nazwa firmy i NIP (jeśli kupujesz na firmę), interesujący Cię model, notatki z rozmów i ustalenia, historia zleceń i zakupów, udzielone zgody | obsługa klienta, przygotowanie oferty i dotrzymanie ustaleń — lit. b (działania przed zawarciem umowy) i lit. f (prowadzenie relacji z klientem) | jak przy umowie, której dotyczą; same zapytania bez umowy — nie dłużej niż 2 lata od ostatniego kontaktu |
| Prosisz o powiadomienie, gdy produkt będzie dostępny | e-mail, wybrany produkt | jednorazowe powiadomienie na Twoją prośbę — lit. b | do wysłania powiadomienia albo Twojej rezygnacji, nie dłużej niż 2 lata |
| Składasz reklamację albo odstępujesz od umowy | dane z zamówienia, opis sprawy, numer konta do zwrotu pieniędzy | rozpatrzenie reklamacji i zwrot — lit. c; obrona przed roszczeniami — lit. f | do przedawnienia roszczeń (co do zasady 6 lat od końca roku) |
| Zapisujesz się na newsletter (gdy ta możliwość jest dostępna) | e-mail, imię | wysyłka informacji handlowych — lit. a (zgoda, także w rozumieniu art. 398 ustawy Prawo komunikacji elektronicznej) | do wycofania zgody; dowód zgody i jej wycofania — do przedawnienia roszczeń |
| Wyrażasz w salonie zgodę na informacje handlowe (e-mail, SMS lub telefon — każdy kanał osobno) | imię, e-mail lub telefon, model motocykla, data ostatniej wizyty w serwisie, treść, data i źródło zgody | oferty, promocje, zaproszenia na przegląd i jednorazowa prośba o opinię po serwisie — lit. a (zgoda, art. 398 ustawy Prawo komunikacji elektronicznej) | do wycofania zgody; dowód zgody i jej wycofania — do przedawnienia roszczeń |
| Przeglądasz stronę | adres IP, informacje o przeglądarce i urządzeniu, strony, z których przyszedłeś; dane z plików cookies | działanie strony i koszyka, bezpieczeństwo (ochrona przed atakami i nadużyciami, w tym Google reCAPTCHA w okienku logowania i Cloudflare Turnstile w formularzach rezerwacji) — lit. f; statystyki odwiedzin (Google Analytics) — lit. a, tylko po zgodzie w banerze | dzienniki bezpieczeństwa — zwykle kilka dni (do 7 dni w dzienniku zdarzeń); dane źródła wizyty zapisane przy zamówieniu — jak zamówienie; statystyki — zgodnie z ustawieniami Google Analytics; cookies — patrz Polityka plików cookies |
| Kopie zapasowe | wszystkie dane zapisane w sklepie | ciągłość działania i możliwość odtworzenia sklepu po awarii — lit. f | kopie są automatycznie zastępowane nowszymi: baza danych — 14 ostatnich kopii (ok. 2 tygodni), pliki — 7 ostatnich kopii |
| Dochodzimy roszczeń lub bronimy się przed nimi | dane potrzebne w danej sprawie | lit. f | do przedawnienia roszczeń i zakończenia postępowania |
3. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie zrealizujemy zamówienia, wynajmu, zlecenia serwisowego ani nie odpowiemy na wiadomość. Przy wydaniu motocykla w wynajmie okazanie dokumentu tożsamości (a przy pojazdach dopuszczonych do ruchu — prawa jazdy) jest warunkiem zawarcia umowy. Zgoda na newsletter i na statystyki jest w pełni dobrowolna — jej brak nie wpływa na możliwość robienia zakupów.
4. Komu przekazujemy dane
Przekazujemy dane tylko w zakresie potrzebnym do danego celu:
| Odbiorca | Po co | Rola |
|---|---|---|
| OVH (OVH SAS, Francja; OVH Sp. z o.o., Wrocław) | hosting sklepu, bazy danych i poczty e-mail | przetwarza dane na nasze zlecenie |
| mBank S.A. (usługa Paynow), Warszawa | obsługa płatności internetowych (BLIK, przelew, karta, Click to Pay) | samodzielny administrator w zakresie usługi płatniczej |
| PayPo sp. z o.o., Warszawa | płatność odroczona — tylko jeśli ją wybierzesz | samodzielny administrator |
| InPost sp. z o.o., Kraków | dostawa do Paczkomatu lub kurierem InPost | samodzielny administrator |
| Google Ireland Limited, Dublin (Google Analytics, reCAPTCHA, Google Workspace — Dysk Google) | statystyki odwiedzin (tylko po zgodzie), ochrona okienka logowania przed botami, przechowywanie kopii zapasowych | przetwarza dane na nasze zlecenie (statystyki; przechowywanie kopii zapasowych w Google Workspace — umowa powierzenia: Aneks dotyczący przetwarzania danych w chmurze); w zakresie reCAPTCHA — na warunkach Google |
| LINK Mobility Poland sp. z o.o. (serwis SMSAPI), Gliwice | wysyłka SMS-ów: powiadomienia o serwisie, a za zgodą — informacje handlowe | przetwarza dane na nasze zlecenie |
| MailerLite | wysyłka newslettera i informacji e-mail dla klientów salonu — tylko jeśli się zapiszesz albo wyrazisz zgodę | przetwarza dane na nasze zlecenie |
| Cloudflare, Inc., USA (Turnstile) | ochrona formularzy rezerwacji serwisu i jazdy testowej przed botami (adres IP, informacje o przeglądarce) | przetwarza dane na nasze zlecenie; w zakresie ulepszania wykrywania botów — samodzielny administrator |
| dostawca zabezpieczeń strony (wtyczka Security Ninja) | sprawdzanie adresów IP w sieci ochrony przed atakami | przetwarza dane na nasze zlecenie |
| biuro rachunkowe i system do wystawiania faktur | prowadzenie księgowości | przetwarza dane na nasze zlecenie |
| kancelaria prawna, ubezpieczyciel | obsługa sporów, roszczeń i szkód — jeśli zajdzie potrzeba | samodzielni administratorzy lub na nasze zlecenie — zależnie od sprawy |
| organy państwowe (np. policja, sąd, urząd skarbowy) | gdy wymagają tego przepisy | samodzielni administratorzy |
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie umów powierzenia i tylko według naszych poleceń.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Większość danych przechowujemy na serwerach w Unii Europejskiej. Część usług Google oraz usługa Cloudflare Turnstile mogą wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework), a dodatkowo — standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych — gdy nie ma już podstawy, by je przechowywać,
- ograniczenia przetwarzania,
- przeniesienia danych, które nam przekazałeś na podstawie umowy lub zgody,
- wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (zgodę na cookies zmienisz na stronie Polityka plików cookies),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.
Prawo sprzeciwu. Gdy przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (lit. f), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeśli przetwarzamy dane na potrzeby marketingu bezpośredniego, możesz wnieść sprzeciw w każdej chwili, bez podawania przyczyny — wtedy przestaniemy je w tym celu wykorzystywać.
Aby skorzystać z praw, napisz na sklep@greenriders.pl lub do inspektora ochrony danych. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o informacje potwierdzające tożsamość, żeby nie przekazać danych osobie nieuprawnionej.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.
8. Pliki cookies
Strona używa plików cookies i podobnych technologii. Niezbędne cookies (np. koszyk, logowanie, zapamiętanie Twojego wyboru w banerze) stosujemy bez zgody, bo bez nich sklep nie działa. Cookies statystyczne (Google Analytics) zapisujemy tylko po Twojej zgodzie — zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej. Ikony Facebooka, Instagrama, TikToka i WhatsAppa na stronie to zwykłe odnośniki — dane trafiają do tych serwisów dopiero wtedy, gdy w nie klikniesz. Szczegóły: Polityka plików cookies.
9. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Dostęp do panelu sklepu mają tylko upoważnione osoby. Regularnie wykonujemy kopie zapasowe i sprawdzamy, czy da się je odtworzyć. Hasła do kont klientów przechowujemy wyłącznie w postaci zabezpieczonej (jako skrót kryptograficzny) — nie znamy ich treści.
10. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania sklepu (np. nowe usługi lub dostawcy). Aktualna wersja jest zawsze na tej stronie, z datą obowiązywania na górze. Poprzednią wersję udostępnimy na prośbę.
