POLITYKA
PRYWATNOŚCI.

Administratorem Twoich danych osobowych jest BOMBA SCARFACE z siedzibą w Gdańsku. We wszelkich sprawach dotyczących przetwarzania danych osobowych możesz skontaktować się z nami pod adresem e-mail podanym poniżej.

W zależności od sposobu korzystania ze Sklepu przetwarzamy następujące kategorie danych osobowych:

1. 01Dane identyfikacyjne — imię, nazwisko, adres e-mail, numer telefonu (opcjonalny).
2. 02Dane adresowe — adres dostawy i adres rozliczeniowy podane przy składaniu zamówienia.
3. 03Dane transakcyjne — historia zamówień, wybrane produkty, metoda płatności (bez numerów kart — te przetwarza operator płatności).
4. 04Dane techniczne — adres IP, typ przeglądarki, system operacyjny, czas wizyty, odwiedzone podstrony — zbierane automatycznie przez logi serwera i pliki cookies.
5. 05Dane konta — adres e-mail i zahashowane hasło, jeśli zdecydujesz się założyć konto.
6. 06Dane korespondencyjne — treść wiadomości przesłanych przez formularz kontaktowy lub e-mail.

1. 01Realizacja zamówienia (art. 6 ust. 1 lit. b RODO) — przetwarzamy dane niezbędne do zawarcia i wykonania umowy sprzedaży: dane adresowe, kontaktowe i transakcyjne.
2. 02Obsługa konta użytkownika (art. 6 ust. 1 lit. b RODO) — dane konta są przetwarzane przez czas trwania umowy o konto.
3. 03Obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO) — faktury i dokumenty sprzedażowe przechowujemy przez 5 lat zgodnie z przepisami prawa podatkowego.
4. 04Marketing bezpośredni (art. 6 ust. 1 lit. f RODO lub a RODO) — wysyłamy newsletter i komunikaty marketingowe wyłącznie po uzyskaniu Twojej zgody lub na podstawie uzasadnionego interesu wobec istniejących klientów.
5. 05Analityka i poprawa działania Sklepu (art. 6 ust. 1 lit. f RODO) — nasz uzasadniony interes w rozumieniu RODO; możesz wnieść sprzeciw w każdej chwili.
6. 06Obsługa reklamacji i zwrotów (art. 6 ust. 1 lit. b i c RODO) — dane niezbędne do rozpatrzenia reklamacji i spełnienia obowiązków z tytułu rękojmi.
7. 07Ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO) — wykrywanie i zapobieganie oszustwom stanowi nasz uzasadniony interes.

Twoje dane osobowe udostępniamy wyłącznie podmiotom niezbędnym do realizacji zamówienia lub świadczenia usług:

1. 01Operatorzy płatności — Stripe, Klarna lub inni certyfikowani dostawcy usług płatniczych przetwarzają dane karty i BLIK wyłącznie we własnym zakresie.
2. 02Firmy kurierskie i logistyczne — InPost, DPD, DHL oraz inne firmy dostawcze otrzymują imię, nazwisko i adres dostawy w celu doręczenia paczki.
3. 03Dostawcy usług IT — hosting, infrastruktura chmurowa i narzędzia SaaS działające na podstawie umów powierzenia zgodnych z RODO.
4. 04Biuro rachunkowe — przetwarza dane fakturowe na podstawie umowy powierzenia.
5. 05Organy publiczne — udostępniamy dane wyłącznie na żądanie uprawnionych organów i w zakresie wymaganym przez prawo.

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

1. 01Co do zasady dane są przetwarzane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG).
2. 02W przypadku korzystania z narzędzi podmiotów mających siedzibę poza EOG (np. niektórych usług chmurowych) zapewniamy odpowiednie zabezpieczenia: standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy przewidziane przez RODO.
3. 03Na Twoje żądanie udostępnimy kopię standardowych klauzul umownych stosowanych przy takim przekazaniu.

1. 01Dane zamówieniowe — przez czas niezbędny do realizacji zamówienia, a następnie przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
2. 02Dane konta — przez czas posiadania aktywnego konta; po usunięciu konta przez 30 dni (kopia zapasowa), następnie trwale usuwane.
3. 03Dane marketingowe — do momentu wycofania zgody lub wniesienia sprzeciwu.
4. 04Dane korespondencyjne — przez 2 lata od daty ostatniej wymiany, chyba że dotyczą sporu — wtedy do jego zakończenia.
5. 05Logi techniczne — przez 90 dni na potrzeby bezpieczeństwa i diagnostyki.

Na podstawie RODO przysługują Ci następujące prawa. Aby z nich skorzystać, wyślij wiadomość na adres sklep@forzen.pl.

1. 01Prawo dostępu — możesz w każdej chwili zażądać informacji o tym, jakie Twoje dane przetwarzamy i w jakim celu.
2. 02Prawo do sprostowania — możesz zażądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. 03Prawo do usunięcia (prawo do bycia zapomnianym) — możesz zażądać usunięcia danych, gdy nie są już potrzebne do celów, w których zostały zebrane, lub gdy cofniesz zgodę.
4. 04Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania na czas weryfikacji prawidłowości danych lub rozpatrzenia sprzeciwu.
5. 05Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie lub zażądać ich przesłania innemu administratorowi.
6. 06Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu (w tym profilowania i marketingu bezpośredniego).
7. 07Prawo do cofnięcia zgody — jeśli przetwarzamy dane na podstawie zgody, możesz ją cofnąć w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
8. 08Prawo do skargi — masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Sklep używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych w przeglądarce. Wyróżniamy następujące kategorie:

1. 01Niezbędne — konieczne do działania Sklepu (sesja, koszyk, uwierzytelnienie). Nie wymagają zgody i nie mogą być wyłączone.
2. 02Analityczne — zbieramy anonimowe dane o sposobie korzystania ze Sklepu (np. Google Analytics z anonimizacją IP). Wymagają zgody.
3. 03Marketingowe / retargetingowe — umożliwiają wyświetlanie spersonalizowanych reklam na innych stronach. Wymagają osobnej zgody.
4. 04Możesz zarządzać cookies w ustawieniach przeglądarki lub przez panel zarządzania zgodami dostępny w Sklepie. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie ze Sklepu.

1. 01Stosujemy szyfrowanie TLS/HTTPS dla całej komunikacji między przeglądarką a serwerem.
2. 02Hasła są przechowywane wyłącznie w formie zahashowanej z użyciem algorytmów bcrypt lub Argon2.
3. 03Dostęp do danych osobowych mają wyłącznie uprawnieni pracownicy i partnerzy, na zasadzie minimalnych uprawnień.
4. 04Regularnie przeprowadzamy testy bezpieczeństwa i aktualizujemy oprogramowanie infrastruktury.
5. 05W przypadku naruszenia ochrony danych niezwłocznie — nie później niż w ciągu 72 godzin — powiadomimy UODO, a osoby, których dotyczy naruszenie, bez zbędnej zwłoki.

1. 01Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian prawnych, technologicznych lub organizacyjnych.
2. 02O istotnych zmianach poinformujemy przez wyraźny komunikat na stronie Sklepu lub — jeśli posiadasz konto — drogą e-mailową co najmniej 14 dni przed wejściem w życie zmian.
3. 03Data ostatniej aktualizacji widnieje na dole niniejszej strony.
4. 04Archiwalne wersje Polityki Prywatności są dostępne na żądanie przesłanym na adres sklep@forzen.pl.