Polityka prywatności

Projekt do weryfikacji prawnej. Niniejszy tekst opisuje stan techniczny tej witryny na dzień 8 sierpnia 2026 r. Zastępuje wersję przejętą z dotychczasowego sklepu Shopify, która tej witryny nie opisywała. Przed uruchomieniem Racing23 GmbH zleca jego sprawdzenie i zatwierdzenie swojemu doradcy prawnemu. Fragmenty oznaczone [do potwierdzenia: ...] należy wcześniej wyjaśnić.

1. Administrator

Racing23 GmbH
Hannoversche Straße 43
49328 Melle
Niemcy

Telefon: +49 (0)5226 4538911
E-mail: info@racing23-brakes.de
Prezes zarządu: Stefan Kissling

[do potwierdzenia: czy powołano inspektora ochrony danych, a jeśli tak, jego dane kontaktowe.]

2. Zasady i podstawy prawne

Dane osobowe przetwarzamy wyłącznie w zakresie niezbędnym do prowadzenia tej witryny, realizacji zamówień i udzielania odpowiedzi na Państwa zapytania. W zależności od celu podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa i działania przed jej zawarciem), lit. c (obowiązki prawne, w szczególności handlowe i podatkowe obowiązki przechowywania), lit. f (prawnie uzasadniony interes w bezpiecznej i sprawnie działającej ofercie) albo lit. a (zgoda, o ile ją odbieramy).

3. Odwiedzanie witryny i pliki dziennika serwera

Ta witryna jest witryną statyczną. Znajduje się na serwerze zewnętrznego hostingodawcy i stamtąd jest udostępniana. [do potwierdzenia: nazwa i adres hostingodawcy oraz zawarcie umowy powierzenia przetwarzania zgodnie z art. 28 RODO. Podgląd działa obecnie pod adresem racing23.accsolutions.de, na infrastrukturze Ritter Systems.]

Przy każdym wywołaniu przeglądarka przekazuje temu serwerowi dane technicznie niezbędne, które serwer zapisuje w plikach dziennika: adres IP, datę i godzinę, żądany adres, ilość przesłanych danych, kod statusu, wcześniej odwiedzoną stronę (referrer) oraz oznaczenie przeglądarki i systemu operacyjnego. Bez tych danych dostarczenie strony jest technicznie niemożliwe. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i niezakłócone działanie oraz obrona przed atakami. Danych tych nie łączymy z innymi źródłami i nie analizujemy plików dziennika do celów marketingowych. [do potwierdzenia: okres przechowywania plików dziennika u hostingodawcy.]

4. Szyfrowanie

Cały ruch między Państwa przeglądarką a serwerem jest szyfrowany protokołem TLS. Poznają to Państwo po adresie zaczynającym się od „https://" oraz po symbolu kłódki w przeglądarce.

5. Pliki cookie i zapisy w przeglądarce

Nie stosujemy plików cookie do celów reklamowych, analitycznych ani profilowania. Wykorzystywane są wyłącznie następujące wpisy:

• NEXT_LOCALE (plik cookie o okresie ważności jednego roku oraz wpis o tej samej nazwie w pamięci lokalnej): zapamiętuje wybrany przez Państwa język.
• Pamięć lokalna (localStorage): r23.cart (zawartość koszyka), r23.cartCoupon (wpisany kod rabatowy), r23.vehicle i r23.vehicleRemembered (ostatnio wybrany pojazd), r23.cookieConsent (Państwa decyzja w banerze), r23.shopifyConfig (tylko w trybie operatora, do połączenia z systemem sklepowym).
• Pamięć sesji (sessionStorage): r23.kbaDraft i r23.mmvDraft (stan pośredni wyszukiwania pojazdu), r23.brakeSel (wybrany układ hamulcowy), r23.orderNote i r23.orderNoteCustomer (adnotacja o pojeździe do zamówienia). Przeglądarka usuwa te wpisy po zamknięciu karty.

Wpisy te pozostają w Państwa przeglądarce. Nie są przesyłane do nas i nie zawierają identyfikatora, który pozwalałby nam rozpoznać Państwa przy kolejnych wizytach. Podstawą prawną jest § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG w związku z art. 6 ust. 1 lit. f RODO, ponieważ bez tego zapisu koszyk, wybór języka i wybór pojazdu nie działają. Wszystkie wpisy mogą Państwo w każdej chwili usunąć w ustawieniach przeglądarki.

6. Baner zgody

Przy pierwszej wizycie wyświetlamy baner z równorzędnymi przyciskami „Tylko niezbędne" i „Akceptuj wszystkie". Państwa decyzję zapisujemy w pamięci lokalnej przeglądarki (r23.cookieConsent). Mogą ją Państwo w każdej chwili zmienić lub wycofać przez link „Ustawienia plików cookie" w stopce. [Uwaga do weryfikacji: witryna nie osadza obecnie żadnej usługi wymagającej zgody, więc wybór nie uruchamia ani nie blokuje dodatkowego przetwarzania. Po dodaniu usług analitycznych lub marketingowych ten punkt należy dostosować, a baner musi faktycznie nimi sterować.]

7. Brak pomiaru zasięgu i brak śledzenia

Nie stosujemy analityki internetowej, sieci reklamowych, wtyczek mediów społecznościowych, widżetów czatu ani opinii, ani technik fingerprintingu. Nie tworzymy profili odwiedzających i nie przekazujemy danych osobom trzecim do celów reklamowych.

8. Kroje pisma

Wykorzystywane kroje pisma (Inter, Oswald i Noto Sans Arabic) znajdują się na naszym własnym serwerze i stamtąd są ładowane. Podczas odwiedzin tej witryny nie następuje połączenie z Google Fonts ani z inną usługą czcionek.

9. Obrazy dostawców zewnętrznych

Część zdjęć produktów i artykułów nie znajduje się na naszym serwerze, lecz jest przy otwarciu strony pobierana bezpośrednio od poniższych dostawców. Dany dostawca otrzymuje przy tym w sposób technicznie nieunikniony Państwa adres IP i oznaczenie przeglądarki i może na tej podstawie wywnioskować odsłonę strony:

• Shopify (cdn.shopify.com), prowadzony przez Shopify International Limited, Dublin, Irlandia, ze spółką matką w Kanadzie: zdjęcia produktów i marek.
• Unsplash (images.unsplash.com), Unsplash Inc., Kanada: pojedyncze motywy redakcyjne w artykułach bazy wiedzy.
• Wikimedia Commons (upload.wikimedia.org), Wikimedia Foundation Inc., Stany Zjednoczone: pojedyncze zdjęcia techniczne w artykułach bazy wiedzy.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest niezawodne i szybkie dostarczanie tych obrazów. W zakresie, w jakim dane są przekazywane do państw spoza Unii Europejskiej, opieramy się na zabezpieczeniach przewidzianych przez Komisję Europejską. [do potwierdzenia: podstawa adekwatności dla każdego dostawcy. Zalecenie: przenieść te obrazy na własny serwer przed uruchomieniem, wtedy ten punkt odpada w całości.]

10. Zamówienie i płatność

Koszyk powstaje wyłącznie w Państwa przeglądarce. Dopiero po rozpoczęciu składania zamówienia przekazujemy pozycje koszyka do naszego systemu sklepowego i przekierowujemy Państwa do kasy. System sklepowy i kasę prowadzi Shopify International Limited, Dublin, Irlandia. Tam wprowadzają Państwo dane do dostawy, rozliczenia i płatności; do tego przetwarzania stosuje się dodatkowo polityka prywatności Shopify. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Jakie metody płatności są rzeczywiście dostępne, widzą Państwo przy kasie. Jeżeli wybiorą Państwo dostawcę usług płatniczych, na przykład PayPal lub Klarna, dane niezbędne do płatności są mu przekazywane. Dostawca ten przetwarza je na własną odpowiedzialność i zgodnie z własną polityką prywatności, między innymi w celu realizacji płatności oraz, zależnie od metody, weryfikacji zdolności kredytowej. [do potwierdzenia: firma i siedziba każdego dostawcy usług płatniczych. Aktywne metody płatności odczytano przy rzeczywistej kasie 8 sierpnia 2026 r.; od tego czasu regulamin, strona wysyłki i stopka podają tę samą listę. Otwarta pozostaje kwestia Apple Pay, którego nie dało się technicznie sprawdzić na wykorzystanych zrzutach ekranu.]

11. Kontakt

Jeżeli skontaktują się Państwo z nami e-mailem, telefonicznie lub listownie, przetwarzamy podane dane w celu rozpatrzenia sprawy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy zapytanie dotyczy umowy, w pozostałych przypadkach lit. f.

Formularz na naszej stronie kontaktowej działa w jednym z dwóch trybów, które rozpoznają Państwo po zachowaniu przy wysyłce. Jeżeli otwiera się program pocztowy na Państwa urządzeniu z wypełnioną treścią, nic nie jest przesyłane na nasz serwer; wiadomość wysyłają Państwo sami, a my otrzymujemy ją jako zwykły e-mail. Jeżeli natomiast od razu pojawia się potwierdzenie z numerem sprawy, formularz przesłał Państwa dane – imię i nazwisko, adres e-mail, opcjonalnie pojazd, temat oraz wiadomość – na nasz własny serwer WWW; nie uczestniczy w tym żadna zewnętrzna usługa formularzy. Serwer przekazuje wiadomość wyłącznie e-mailem na adres info@racing23-brakes.de i wysyła Państwu kopię na podany adres; poza tym nie jest ona tam przechowywana. Podstawą prawną przesłania jest Państwa zgoda w rozumieniu art. 6 ust. 1 lit. a RODO, wyrażana przez zaznaczenie pola wyboru. W celu przeciwdziałania nadużyciom ograniczamy liczbę wysyłek na godzinę; w tym celu wartość skrótu utworzona z Państwa adresu IP i danej godziny pozostaje na serwerze najwyżej przez dwie godziny, a sam adres IP nie jest zapisywany.

12. Formularz odstąpienia

Funkcja odstąpienia („Odstąpienie od umowy") pozwala odstąpić od umowy sprzedaży drogą elektroniczną. Podają w niej Państwo imię i nazwisko, adres, adres e-mail do potwierdzenia otrzymania, dane zamówienia oraz objęte nim towary. Podanie powodu jest dobrowolne i nie wpływa na skuteczność odstąpienia. Dane te przetwarzamy w celu rozpatrzenia odstąpienia i rozliczenia umowy. Podstawy prawne to art. 6 ust. 1 lit. b oraz lit. c RODO.

Obecnie formularz przekazuje Państwa oświadczenie do programu pocztowego na Państwa urządzeniu. Nie istnieje nasz serwer, który przyjmowałby lub przechowywał dane z formularza. [do uzupełnienia, gdy powstanie punkt odbiorczy: dostawca, miejsce przechowywania, okres przechowywania oraz w razie potrzeby umowa powierzenia.]

13. Wyszukiwanie pojazdu

Wyszukiwanie po niemieckich numerach kluczowych (HSN/TSN) oraz wybór według marki, modelu i wersji przebiegają w całości w Państwa przeglądarce, na plikach danych dostarczanych razem z witryną. Wpisane zapytania nie są do nas przesyłane, nie są rejestrowane ani analizowane.

14. Odbiorcy danych

Wewnątrz naszego przedsiębiorstwa dostęp do Państwa danych mają wyłącznie osoby, które potrzebują ich do realizacji zamówienia lub zapytania. Na zewnątrz jako odbiorcy wchodzą w grę: hostingodawca, system sklepowy Shopify, wybrany przez Państwa dostawca usług płatniczych, firma realizująca wysyłkę oraz nasze biuro rachunkowe i, w razie sporu, nasza obsługa prawna. Z podmiotami przetwarzającymi na nasze zlecenie zawieramy umowy zgodnie z art. 28 RODO. [do potwierdzenia: wykorzystywani przewoźnicy.]

15. Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do danego celu. Do danych umownych i rozliczeniowych stosuje się handlowe i podatkowe okresy przechowywania wynoszące odpowiednio sześć i dziesięć lat (§ 257 HGB, § 147 AO). Zapytania bez związku z umową usuwamy po ich ostatecznym załatwieniu, o ile nie stoi temu na przeszkodzie obowiązek przechowywania.

16. Państwa prawa

Przysługuje Państwu prawo dostępu (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20). Jeżeli przetwarzamy dane na podstawie prawnie uzasadnionego interesu, mogą Państwo wnieść sprzeciw zgodnie z art. 21 RODO. Udzieloną zgodę można w każdej chwili odwołać ze skutkiem na przyszłość. Prosimy kierować takie żądania na podany wyżej adres pocztowy lub e-mail.

17. Prawo do skargi

Niezależnie od tego mogą Państwo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności do organu właściwego dla Państwa miejsca zamieszkania lub dla naszej siedziby. Dla siedziby w Melle jest to Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Niemcy.

18. Zmiany niniejszej polityki

Dostosowujemy niniejszą politykę, gdy zmienia się witryna lub stan prawny. Obowiązuje każdorazowo wersja opublikowana w tym miejscu. Wersja: 8 sierpnia 2026 r. (projekt).