1. Postanowienia ogólne

1.1. Niniejsza polityka określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu internetowego ultreem.pl (dalej: „Serwis”). Adresy ultreem.com, ultreem.com.pl i ultreem.eu przekierowują do Serwisu.
1.2. Administratorem danych osobowych jest Damian Skubiszewski, e-mail: damian@ultreem.pl (dalej: „Administrator”).
1.3. Szanuję prywatność użytkowników i dbam o bezpieczeństwo ich danych. Serwis korzysta z szyfrowanego połączenia SSL/TLS.
1.4. Dane podawane w formularzach są poufne i niewidoczne dla osób nieuprawnionych.

2. Zakres i cele przetwarzania danych

2.1. Administrator przetwarza dane osobowe w celu:

• wysyłania newslettera, czyli informacji o projekcie Ultreem Protect, poradach, nowościach i ofercie, w tym kodu rabatowego na premierę sklepu (podstawa: zgoda, art. 6 ust. 1 lit. a RODO),
• wysłania materiałów, o które użytkownik prosi w formularzu (np. checklista „Setka Komandosa” w PDF), i dalszej korespondencji newsletterowej, jeśli użytkownik się na nią zgodził (podstawa: zgoda, art. 6 ust. 1 lit. a RODO),
• odpowiadania na wiadomości przesłane e-mailem lub przez formularz kontaktowy (podstawa: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO),
• prowadzenia statystyk odwiedzin Serwisu (podstawa: zgoda wyrażona w banerze cookies, art. 6 ust. 1 lit. a RODO),
• prowadzenia anonimowych statystyk odwiedzin Serwisu bez plików cookies (Cloudflare Web Analytics), czyli sprawdzania, ile osób odwiedza Serwis, które podstrony czytają i skąd przychodzą (podstawa: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO),
• mierzenia skuteczności i wyświetlania reklam w serwisach Meta (Facebook, Instagram) (podstawa: zgoda wyrażona w banerze cookies, art. 6 ust. 1 lit. a RODO),
• ustalenia, dochodzenia lub obrony roszczeń (podstawa: prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO).

2.2. Zakres przetwarzanych danych obejmuje adres e-mail, imię (jeśli zostanie podane), informacje o otwarciu wiadomości i kliknięciu linków w newsletterze oraz dane techniczne zbierane przez pliki cookies (np. adres IP, typ urządzenia i przeglądarki, odwiedzone podstrony), o ile użytkownik się na nie zgodził. Niezależnie od zgody Serwis zbiera bez plików cookies podstawowe dane techniczne wizyty do anonimowych statystyk (Cloudflare Web Analytics): odwiedzoną podstronę, stronę, z której użytkownik przyszedł, typ przeglądarki i urządzenia, kraj oraz czas ładowania strony. Cloudflare nie zapisuje do tych statystyk adresu IP i nie śledzi użytkownika między stronami.
2.3. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się zapisać na newsletter ani otrzymać materiałów.
2.4. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołuje wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływa.

3. Podmioty przetwarzające dane

3.1. Dane mogą być przetwarzane przez następujących dostawców usług, którzy działają na zlecenie Administratora:

• LH.pl sp. z o.o. z siedzibą w Poznaniu (Polska): hosting Serwisu i obsługa poczty e-mail w domenie ultreem.pl,
• UAB „Sender.lt” z siedzibą w Wilnie (Litwa): narzędzie Sender do zbierania zapisów i wysyłki newslettera; dane przechowywane są na serwerach w Unii Europejskiej,
• MailerLite: archiwum adresów zebranych przed 18 października 2026 r. Od tego dnia newsletter nie jest wysyłany przez MailerLite,
• Google Ireland Limited (Irlandia): statystyki odwiedzin (Google Analytics) – tylko po wyrażeniu zgody,
• Cloudflare, Inc. (USA): anonimowe statystyki odwiedzin bez plików cookies (Cloudflare Web Analytics),
• Meta Platforms Ireland Limited (Irlandia): piksel Meta do pomiaru i wyświetlania reklam – tylko po wyrażeniu zgody,
• Usercentrics A/S (Dania), dostawca Cookiebot: zarządzanie zgodami na pliki cookies.

3.2. Wymienieni dostawcy przetwarzają dane na podstawie umów powierzenia przetwarzania danych lub własnych warunków zgodnych z RODO.
3.3. Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

4.1. Korzystanie z narzędzi Google, Meta i Cloudflare może wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania danych

5.1. Dane zebrane na potrzeby newslettera są przechowywane do czasu wypisania się z listy lub cofnięcia zgody. Później Administrator może zachować sam adres e-mail na liście wypisanych, żeby nie wysłać na niego kolejnych wiadomości.
5.2. Korespondencja e-mail jest przechowywana tak długo, jak jest potrzebna do załatwienia sprawy, a potem przez okres przedawnienia ewentualnych roszczeń.
5.3. Dane z plików cookies są przechowywane przez czas określony w banerze Cookiebot dla danego pliku cookie lub do usunięcia ich w przeglądarce.

6. Prawa użytkowników

6.1. Każdy użytkownik ma prawo:

• dostępu do swoich danych,
• ich sprostowania, usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6.2. Z newslettera można wypisać się w każdej chwili, klikając link „Wypisz się” w stopce każdej wiadomości.
6.3. W sprawach związanych z danymi osobowymi można kontaktować się pod adresem: damian@ultreem.pl.

7. Pliki cookies

7.1. Serwis wykorzystuje pliki cookies:

• niezbędne, potrzebne do prawidłowego działania strony (np. zapamiętanie zgód, działanie formularzy i koszyka),
• statystyczne (Google Analytics), które pomagają zrozumieć, jak użytkownicy korzystają ze strony, używane tylko po wyrażeniu zgody,
• marketingowe (piksel Meta), które pozwalają mierzyć skuteczność reklam i dopasowywać je do użytkownika, używane tylko po wyrażeniu zgody.

Statystyki Cloudflare Web Analytics działają bez plików cookies i nie zapisują niczego w przeglądarce użytkownika, dlatego nie wymagają zgody w banerze.

7.2. Przy pierwszej wizycie Serwis wyświetla baner Cookiebot, w którym można zaakceptować lub odrzucić poszczególne kategorie cookies. Zgodę można w każdej chwili zmienić lub wycofać, klikając ikonę zgód w lewym dolnym rogu strony albo ten link: zmień ustawienia cookies.
7.3. Użytkownik może też zmienić ustawienia cookies w swojej przeglądarce lub je usunąć. Szczegóły są opisane w instrukcji przeglądarki internetowej.

8. Postanowienia końcowe

8.1. Administrator stosuje środki techniczne i organizacyjne, które zapewniają ochronę przetwarzanych danych osobowych.
8.2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO i prawa polskiego.
8.3. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce. Zmiany wchodzą w życie z chwilą publikacji w Serwisie, a data aktualizacji podana jest na górze strony.