Polityka prywatności

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO – MetKoord

§1. Administrator danych osobowych
1. Administratorem Twoich danych osobowych (dalej: „Administrator”) jest:
Agatowska Handmade
z siedzibą w: Millenniumhof 7, 3840 Tongeren- Borgloon
KBO/BCE: 1034127886
e-mail: metkoord@gmail.com
telefon: +32 466 33 20 84

2. W sprawach związanych z ochroną danych osobowych możesz kontaktować się z Administratorem pod adresem e-mail: metkoord@gmail.com.

3. Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ przetwarzanie danych nie wymaga takiego powołania zgodnie z art. 37 RODO. W razie potrzeby kontakt w sprawach ochrony danych możliwy jest pod adresem: metkoord@gmail.com.

§2. Jakie dane przetwarzamy i w jakim celu
1. Przetwarzamy następujące kategorie danych osobowych:
a) dane identyfikacyjne: imię, nazwisko,
b) dane kontaktowe: adres e-mail, numer telefonu,
c) dane adresowe: adres do dostawy, adres do faktury,
d) dane dotyczące zamówienia: numery zamówień, historia zakupów,
e) dane płatności: informacje o wybranej metodzie płatności (nie przechowujemy numerów kart płatniczych – dane te są przetwarzane przez operatora płatności),
f) dane techniczne: adres IP, data i godzina, informacje o przeglądarce i systemie operacyjnym (w przypadku odwiedzin strony internetowej),
g) dane marketingowe: preferencje dotyczące newslettera, historia interakcji z materiałami marketingowymi (jeśli wyraziłeś zgodę).

2. Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych:

a) Realizacja zamówienia i umowy sprzedaży
– Cel: przyjęcie i realizacja zamówienia, dostawa produktu, wystawienie faktury, obsługa reklamacji i zwrotów.
– Podstawa prawna: art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy).

b) Obowiązki prawne (księgowość, podatkowość)
– Cel: prowadzenie dokumentacji księgowej, rozliczenia podatkowe, archiwizacja faktur.
– Podstawa prawna: art. 6 ust. 1 lit. c) RODO (obowiązek prawny ciążący na Administratorze).

c) Dochodzenie roszczeń i obrona przed roszczeniami
– Cel: ustalenie, dochodzenie lub obrona roszczeń związanych z umową (np. reklamacje, spory).
– Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora).

d) Marketing bezpośredni (newsletter, oferty handlowe)
– Cel: wysyłanie informacji handlowych, ofert, newslettera.
– Podstawa prawna: art. 6 ust. 1 lit. a) RODO (Twoja dobrowolna zgoda) LUB art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora w przypadku marketingu własnych podobnych produktów dla istniejących klientów – z możliwością wniesienia sprzeciwu).

e) Analiza i statystyka (np. Google Analytics)
– Cel: analiza ruchu na stronie, poprawa funkcjonalności sklepu.
– Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora) LUB art. 6 ust. 1 lit. a) RODO (zgoda, jeśli używane są pliki cookies wymagające zgody).

f) Zapobieganie nadużyciom i bezpieczeństwo transakcji
– Cel: wykrywanie i zapobieganie oszustwom, ochrona przed cyberatakami.
– Podstawa prawna: art. 6 ust. 1 lit. f) RODO (uzasadniony interes Administratora).

§3. Jak długo przechowujemy Twoje dane
1. Dane przetwarzane w celu realizacji umowy przechowujemy przez czas niezbędny do wykonania umowy, a następnie:
a) przez okres przedawnienia roszczeń (zgodnie z belgijskim prawem cywilnym – generalnie 10 lat od wykonania umowy),
b) przez okres wymagany przepisami prawa (np. 7 lat dla dokumentacji księgowej zgodnie z belgijskim Kodeksem Prawa Gospodarczego).

2. Dane przetwarzane na podstawie zgody (np. newsletter) przechowujemy do momentu cofnięcia zgody.

3. Dane techniczne (logi serwera) przechowujemy przez okres nieprzekraczający 6 miesięcy, chyba że są niezbędne do dochodzenia roszczeń lub zapobiegania nadużyciom.

§4. Komu udostępniamy Twoje dane
1. Twoje dane mogą być udostępniane następującym kategoriom odbiorców:
a) firmom kurierskim i pocztowym (w celu dostawy zamówienia),
b) operatorom płatności (np. PayU, Stripe, Mollie, PayPal, Klarna, Bancontact) – w celu realizacji płatności,
c) firmom hostingowym i IT (w celu utrzymania strony sklepu),
d) firmom księgowym (w celu prowadzenia księgowości),
e) podmiotom obsługującym reklamacje i zwroty,
f) organom publicznym (np. urzędom skarbowym, sądom) – jeśli wynika to z obowiązku prawnego.

2. Wszystkie podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i zapewniają odpowiedni poziom ochrony danych.

3. Dane nie są sprzedawane ani udostępniane osobom trzecim w celach marketingowych bez Twojej zgody.

§5. Transfer danych poza Europejski Obszar Gospodarczy (EOG)
1. Niektóre podmioty współpracujące z Administratorem (np. dostawcy narzędzi analitycznych, platformy e-mail marketingowe) mogą mieć siedzibę poza EOG (np. w USA).

2. W takim przypadku transfer danych odbywa się na podstawie:
a) decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (np. USA w ramach Data Privacy Framework),
b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (SCC),
c) innych dopuszczalnych mechanizmów transferu zgodnie z RODO.

3. Szczegółowe informacje dotyczące konkretnych podmiotów i mechanizmów transferu możesz uzyskać, kontaktując się z Administratorem.

§6. Twoje prawa
1. Zgodnie z RODO przysługują Ci następujące prawa:
a) Prawo dostępu do danych (art. 15 RODO) – możesz żądać potwierdzenia, czy przetwarzamy Twoje dane, oraz uzyskać do nich dostęp.
b) Prawo do sprostowania danych (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych danych.
c) Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) – możesz żądać usunięcia danych, jeśli nie są już niezbędne, cofniesz zgodę lub jeśli przetwarzanie jest niezgodne z prawem.
d) Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać wstrzymania przetwarzania danych w określonych sytuacjach.
e) Prawo do przenoszenia danych (art. 20 RODO) – możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie i przekazać je innemu administratorowi.
f) Prawo do sprzeciwu (art. 21 RODO) – możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora, w tym wobec profilowania.
g) Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie (cofnięcie nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem).

2. Aby skorzystać z praw, wyślij wiadomość e-mail na adres: metkoord@gmail.com lub listem poleconym na adres Administratora.

3. Odpowiemy na Twoje żądanie w terminie 1 miesiąca od jego otrzymania. W przypadku szczególnie złożonych żądań termin ten może zostać przedłużony o kolejne 2 miesiące – poinformujemy Cię o tym w ciągu 1 miesiąca od otrzymania żądania.

4. Jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego:
a) w Belgii: Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD),
adres: Drukpersstraat 35, 1000 Bruksela, Belgia,
strona: https://www.autoriteprotectiondonnees.be

§7. Pliki cookies i podobne technologie
1. Strona sklepu wykorzystuje pliki cookies i podobne technologie w celu:
a) zapewnienia działania strony (cookies niezbędne),
b) analizy ruchu i statystyk (cookies analityczne),
c) personalizacji treści i reklam (cookies marketingowe),
d) zapamiętania preferencji użytkownika (cookies funkcjonalne).

2. Szczegółowe informacje dotyczące używanych plików cookies, w tym ich rodzajów, celów i czasu przechowywania, zawarte są w odrębnej Polityce Cookies dostępnej na stronie sklepu.

3. Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Pamiętaj, że ograniczenie lub wyłączenie cookies może wpłynąć na funkcjonalność strony.

4. Zgodnie z belgijskimi wymogami (ustawa z dnia 10 lipca 2012 r. o handlu elektronicznym oraz wytyczne GBA/APD):
a) przed ustawieniem cookies innych niż niezbędne wymagana jest Twoja wyraźna zgoda,
b) mechanizm zgody musi umożliwiać równoważny wybór między „akceptuj” i „odrzuć”,
c) zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna,
d) masz prawo cofnąć zgodę w dowolnym momencie.

§8. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.

2. W szczególności:
a) połączenia ze sklepem są szyfrowane protokołem SSL/TLS,
b) dostęp do danych mają tylko upoważnione osoby,
c) regularnie przeprowadzane są audyty bezpieczeństwa,
d) stosowane są aktualizacje oprogramowania i zabezpieczenia przed atakami.

3. W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator niezwłocznie (nie później niż w ciągu 72 godzin) zgłosi to naruszenie właściwemu organowi nadzorczemu (GBA/APD w Belgii ), a w przypadku wysokiego ryzyka – również Tobie.

§9. Zmiany w Polityce Prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w celu dostosowania jej do zmian prawnych lub technologicznych.

2. O wszelkich zmianach będziesz informowany za pośrednictwem strony sklepu (np. baner informacyjny) lub e-mailem (w przypadku istotnych zmian).

3. Zalecamy regularne sprawdzanie Polityki Prywatności.

§10. Kontakt
1. W sprawach związanych z ochroną danych osobowych możesz kontaktować się z Administratorem:
– e-mail: metkoord@gmail.com
– listem: Agatowska Handmade, Millenniumhof 7, 3840 Tongeren-Borgloon.

2. W przypadku pytań dotyczących zamówień, płatności, dostawy, zwrotów lub reklamacji prosimy o kontakt pod adresem: metkoord@gmail.com.

§11. Język Polityki Prywatności
1. Niniejsza Polityka Prywatności została sporządzona w języku polskim.

2. W przypadku sprzedaży na terenie Belgii Polityka Prywatności musi być dostępna również w języku niderlandzkim (dla Flandrii), francuskim (dla Walonii i Brukseli) oraz niemieckim (dla regionu niemieckojęzycznego). W przypadku rozbieżności między wersjami językowymi wersja w języku urzędowym regionu, w którym dokonano zakupu, jest wersją wiążącą.

§12. Postanowienia końcowe
1. Polityka Prywatności wchodzi w życie z dniem 12.09.2026.

2. Polityka Prywatności jest dostępna na stronie sklepu pod adresem: https://metkoord.be/

3. Polityka Prywatności stanowi integralną część Regulaminu Sklepu.