POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES — FILAMENTY3D.COM

Wersja robocza — wymaga weryfikacji konfiguracji technicznej sklepu

Data obowiązywania: 13.10.206r.

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych osób korzystających ze sklepu internetowego https://filamenty3d.com jest Paweł Makowski, prowadzący działalność gospodarczą pod firmą Merwell Paweł Makowski, dalej „Administrator”.

2. Dane kontaktowe Administratora:

   • adres: Górka Stogniowska 71

   • NIP: 682-163-33-30

   • e-mail: bok@merwell.pl;

   • telefon: 501151194.

3. Administrator przetwarza dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), właściwymi przepisami krajowymi oraz przepisami dotyczącymi komunikacji elektronicznej i przechowywania informacji na urządzeniach końcowych.

4. Polityka opisuje przetwarzanie danych w związku z korzystaniem ze Sklepu, składaniem zamówień, obsługą klientów, reklamacjami, newsletterem i działaniami marketingowymi.

5. W przypadku sprzedaży na zewnętrznych marketplace’ach platforma może być odrębnym administratorem danych w zakresie własnych celów i usług. Szczegółowe informacje o przetwarzaniu danych na platformie znajdują się również w jej własnej polityce prywatności.

§ 2. Kategorie danych osobowych

W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać:

1. dane identyfikacyjne, np. imię i nazwisko;

2. dane kontaktowe, np. adres e-mail, numer telefonu i adres korespondencyjny;

3. dane dotyczące zamówień, w tym wybrane Produkty, ilości, ceny, adres dostawy i historię zakupów;

4. dane rozliczeniowe i fakturowe, w tym nazwę firmy, adres działalności oraz NIP;

5. dane dotyczące płatności w zakresie przekazanym przez operatora płatności lub niezbędnym do rozliczenia zamówienia;

6. dane przekazane w korespondencji, pytaniach, zgłoszeniach i reklamacjach;

7. dane związane z subskrypcją newslettera i preferencjami marketingowymi;

8. dane techniczne dotyczące korzystania ze strony, np. adres IP, identyfikatory internetowe, dane o przeglądarce i urządzeniu oraz informacje zapisywane w plikach cookies — w zakresie wynikającym z konfiguracji Sklepu i zgód użytkownika.

Administrator nie powinien zbierać danych, które nie są niezbędne do określonego celu przetwarzania.

§ 3. Cele i podstawy prawne przetwarzania

1. Obsługa zamówień i wykonanie umowy

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy sprzedaży, dostarczenia Produktu, kontaktu z Klientem i obsługi płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem.

2. Obowiązki prawne i księgowe

Dane mogą być przetwarzane w celu wystawiania i przechowywania faktur, prowadzenia dokumentacji księgowej i podatkowej, realizacji obowiązków związanych z Krajowym Systemem e-Faktur, jeżeli ma zastosowanie, oraz spełniania innych obowiązków wynikających z prawa.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

3. Reklamacje, roszczenia i obrona prawna

Dane mogą być wykorzystywane do rozpatrywania reklamacji, obsługi zwrotów, ustalania, dochodzenia lub obrony przed roszczeniami oraz dokumentowania przebiegu współpracy.

Podstawa prawna: art. 6 ust. 1 lit. b, c lub f RODO — zależnie od konkretnej czynności i jej celu.

4. Kontakt i obsługa zapytań

Dane podane w wiadomości, formularzu kontaktowym lub rozmowie są przetwarzane w celu udzielenia odpowiedzi, przygotowania oferty i prowadzenia korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO, gdy chodzi o uzasadniony interes Administratora polegający na obsłudze korespondencji.

5. Newsletter i marketing bezpośredni

Jeżeli użytkownik zapisze się do newslettera, jego dane kontaktowe będą wykorzystywane do przesyłania informacji handlowych zgodnie z udzielonymi zgodami i obowiązującymi przepisami.

Podstawa przetwarzania danych osobowych: co do zasady art. 6 ust. 1 lit. a RODO, czyli zgoda, jeżeli na niej opiera się dana forma marketingu.

Wysyłanie marketingu elektronicznego wymaga również spełnienia odrębnych wymogów dotyczących uprzedniej zgody na używanie danego kanału komunikacji, jeżeli jest ona wymagana prawem.

Użytkownik może w każdej chwili wycofać zgodę, w szczególności poprzez link rezygnacji z newslettera lub kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

6. Analityka i pomiar skuteczności działań

Sklep może korzystać z Google Analytics lub innych narzędzi analitycznych, jeśli zostały faktycznie wdrożone.

Jeżeli dane są przetwarzane na podstawie zgody, narzędzia wymagające zgody nie powinny uruchamiać się przed jej udzieleniem. Podstawę przetwarzania danych osobowych należy określić odpowiednio do celu, konfiguracji i sposobu działania danego narzędzia.

7. Reklama i remarketing

Jeżeli Administrator wdroży Google Ads, Meta Pixel lub inne narzędzia reklamowe, mogą one służyć do pomiaru skuteczności kampanii, tworzenia grup odbiorców i wyświetlania reklam.

Technologie wymagające zgody są uruchamiane dopiero po jej udzieleniu. Zgoda powinna być dobrowolna, konkretna, świadoma, jednoznaczna i możliwa do wycofania.

8. Bezpieczeństwo Sklepu i zapobieganie nadużyciom

Dane techniczne i informacje o zdarzeniach w systemie mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania prób oszustwa, zapobiegania nieuprawnionemu dostępowi i dochodzenia roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, o ile Administrator ma uzasadniony interes i przetwarzanie jest niezbędne oraz proporcjonalne.

§ 4. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu Sklepu, wyłącznie w zakresie niezbędnym do realizacji określonych celów. W zależności od faktycznie używanych usług mogą to być:

1. dostawca platformy sklepowej Shoper i podmioty zapewniające hosting, utrzymanie i wsparcie techniczne;

2. operatorzy płatności obsługujący płatności elektroniczne, karty, BLIK lub PayPal;

3. firmy kurierskie, operatorzy paczkomatów i inni przewoźnicy;

4. dostawcy usług księgowych, fakturowych i prawnych;

5. dostawcy poczty elektronicznej, newslettera i narzędzi obsługi klienta;

6. dostawcy narzędzi analitycznych i reklamowych, jeśli zostały wdrożone;

7. operatorzy marketplace’ów, za pośrednictwem których realizowana jest sprzedaż;

8. banki, organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Lista ta ma charakter kategorii odbiorców, a nie potwierdzenia, że Administrator korzysta już ze wszystkich wymienionych usług. Przed publikacją należy sprawdzić rzeczywistą listę dostawców.

Dostawcy mogą działać jako podmioty przetwarzające dane na zlecenie Administratora albo jako odrębni administratorzy — zależnie od usługi i rzeczywistych celów przetwarzania.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług analitycznych, reklamowych, komunikacyjnych lub płatniczych mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. Jeżeli dochodzi do takiego transferu, Administrator zapewnia podstawę prawną przewidzianą w rozdziale V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony, jeżeli ma zastosowanie, albo odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, wraz z wymaganymi dodatkowymi środkami, jeżeli są konieczne.

3. Informacja o rzeczywistych odbiorcach i zastosowanym mechanizmie transferu powinna zostać ustalona na podstawie umów z dostawcami i ich dokumentacji prywatności.

§ 6. Okres przechowywania danych

1. Dane związane z zamówieniami i umowami są przechowywane przez okres niezbędny do ich realizacji, a następnie przez okres wynikający z przepisów podatkowych, rachunkowych oraz okresów przedawnienia roszczeń.

2. Dane na dokumentach księgowych przechowuje się przez okres wymagany właściwymi przepisami.

3. Dane związane z reklamacjami, sporami i roszczeniami przechowuje się przez czas potrzebny do ich obsługi oraz przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

4. Dane newsletterowe przetwarza się do czasu wycofania zgody lub rezygnacji z newslettera, z zastrzeżeniem niezbędnego przechowywania minimalnych informacji w celu udokumentowania wycofania zgody lub respektowania sprzeciwu.

5. Dane związane z plikami cookies przechowuje się przez okres określony dla poszczególnych plików lub do czasu usunięcia ich przez użytkownika, wycofania zgody albo zakończenia ich przydatności — zależnie od rodzaju technologii.

6. Dane z logów bezpieczeństwa przechowuje się przez okres uzasadniony celem zabezpieczenia systemów i dochodzenia roszczeń.

7. Konkretne okresy przechowywania powinny być dopasowane do faktycznej konfiguracji Sklepu, narzędzi i obowiązków prawnych Administratora.

§ 7. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują — w zakresie i na warunkach określonych w RODO — następujące prawa:

1. prawo dostępu do danych oraz uzyskania ich kopii;

2. prawo sprostowania danych;

3. prawo żądania usunięcia danych;

4. prawo żądania ograniczenia przetwarzania;

5. prawo przenoszenia danych, gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się w sposób zautomatyzowany;

6. prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;

7. prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na jej podstawie;

8. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania można kierować na adres bok@merwell.pl.

Administrator odpowiada na żądania zgodnie z terminami i zasadami określonymi w RODO. W razie uzasadnionych wątpliwości co do tożsamości osoby składającej żądanie Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości.

§ 8. Obowiązek podania danych i zautomatyzowane decyzje

1. Podanie danych niezbędnych do złożenia i realizacji zamówienia jest dobrowolne, ale może być konieczne do zawarcia i wykonania umowy. Bez tych danych realizacja zamówienia może być niemożliwa.

2. Podanie danych do newslettera jest dobrowolne. Brak zgody na newsletter nie uniemożliwia zakupu Produktów.

3. Dane mogą być przetwarzane automatycznie w systemach sklepowych, płatniczych, analitycznych i reklamowych.

4. Administrator powinien wskazać tutaj, czy w Sklepie dochodzi do podejmowania decyzji wywołujących wobec użytkownika skutki prawne lub podobnie istotne skutki wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO. Jeżeli nie, należy potwierdzić ten stan przed publikacją.

5. Ewentualne profilowanie reklamowe za pomocą narzędzi zewnętrznych należy opisać odpowiednio do faktycznej konfiguracji tych narzędzi i uzyskanych zgód.

§ 9. Pliki cookies i podobne technologie

1. Sklep może wykorzystywać pliki cookies oraz podobne technologie, czyli niewielkie informacje zapisywane na urządzeniu użytkownika lub odczytywane z tego urządzenia.

2. Technologie te mogą być wykorzystywane w celu:
   a) zapewnienia prawidłowego działania Sklepu, koszyka i procesu zamówienia;
   b) zapamiętywania ustawień i preferencji użytkownika;
   c) prowadzenia statystyk i analiz, jeżeli użytkownik wyraził wymaganą zgodę;
   d) pomiaru skuteczności reklam i remarketingu, jeżeli użytkownik wyraził wymaganą zgodę;
   e) zapewnienia bezpieczeństwa i wykrywania nadużyć.

3. Technologie niezbędne do świadczenia usługi żądanej przez użytkownika lub do transmisji komunikatu mogą być stosowane na zasadach przewidzianych w obowiązujących przepisach. Technologie analityczne i reklamowe, które wymagają uprzedniej zgody, nie powinny być uruchamiane przed jej uzyskaniem.

4. Przy pierwszej wizycie użytkownik powinien mieć możliwość zaakceptowania lub odrzucenia technologii niewymagających niezbędnie zgody oraz dokonania wyboru według odpowiednich kategorii.

5. Zgoda nie powinna być domyślnie zaznaczona. Użytkownik powinien móc w dowolnym momencie zmienić ustawienia lub wycofać zgodę w sposób równie łatwy, jak jej udzielenie.

6. Szczegółowe informacje o używanych plikach, ich dostawcach, celach i czasie przechowywania powinny być dostępne w panelu ustawień cookies lub w odpowiednim wykazie na stronie Sklepu.

7. Użytkownik może również zarządzać plikami cookies za pomocą ustawień przeglądarki, przy czym zablokowanie niektórych plików może wpłynąć na funkcjonalność Sklepu.

8. Przed publikacją Administrator powinien sprawdzić rzeczywiste pliki cookies i technologie uruchamiane przez Shoper, operatorów płatności, narzędzia analityczne, reklamowe i czat.

§ 10. Google Analytics, Google Ads i Meta Pixel

1. Sklep może korzystać z usług Google Analytics, Google Ads lub Meta Pixel, o ile zostały faktycznie zainstalowane i skonfigurowane.

2. Narzędzia te mogą wykorzystywać identyfikatory internetowe, pliki cookies, dane o aktywności na stronie oraz informacje o urządzeniu w celu pomiaru ruchu, skuteczności reklam lub tworzenia grup odbiorców.

3. W zakresie, w jakim narzędzia te wymagają zgody użytkownika na przechowywanie informacji lub dostęp do informacji na urządzeniu końcowym, ich uruchomienie następuje po uzyskaniu odpowiedniej zgody.

4. Administrator powinien zweryfikować ustawienia udostępniania danych, personalizacji reklam, retencji danych i transferów międzynarodowych w panelach dostawców.

5. Użytkownik może zarządzać zgodami za pośrednictwem panelu cookies Sklepu, a także korzystać z dostępnych ustawień prywatności udostępnianych przez dostawców narzędzi.

6. Ten paragraf należy dostosować do faktycznie uruchomionych usług. Jeżeli dane narzędzie nie jest używane, należy usunąć odnoszące się do niego postanowienia.

§ 11. Newsletter i komunikacja marketingowa

1. Zapis do newslettera następuje na zasadach przedstawionych w formularzu zapisu.

2. Newsletter może zawierać informacje o produktach, ofercie, nowościach, promocjach i działalności Sklepu.

3. Wysłanie newslettera lub innych informacji marketingowych na określony kanał odbywa się zgodnie z wymaganiami dotyczącymi zgód przewidzianymi w obowiązujących przepisach.

4. Użytkownik może zrezygnować z newslettera za pomocą linku rezygnacji, jeżeli jest dostępny w wiadomości, lub kontaktując się z Administratorem.

5. Dane wykorzystywane do newslettera nie powinny być łączone z innymi celami marketingowymi w sposób niezgodny z zakresem udzielonych zgód.

§ 12. Czat i obsługa klienta

1. Jeżeli Sklep korzysta z czatu lub zewnętrznego narzędzia obsługi klienta, dane przekazane podczas rozmowy są wykorzystywane do odpowiedzi na pytania, obsługi zamówień i reklamacji oraz dokumentowania korespondencji.

2. W zależności od dostawcy mogą być przetwarzane treść wiadomości, dane kontaktowe, identyfikatory sesji, dane techniczne oraz informacje o historii rozmowy.

3. Dane mogą być przekazywane dostawcy czatu na zasadach wynikających z jego funkcji i umowy z Administratorem.

4. Przed wdrożeniem czatu Administrator powinien uzupełnić nazwę dostawcy, sprawdzić jego politykę prywatności, podstawę przetwarzania, okres retencji oraz ewentualne transfery danych poza EOG.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, mające na celu ochronę danych przed utratą, nieuprawnionym ujawnieniem, dostępem, zmianą lub zniszczeniem.

2. Dostęp do danych powinien być ograniczony do osób, które potrzebują go do wykonywania swoich obowiązków.

3. Dane są udostępniane wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania lub obowiązków prawnych.

4. Żaden system nie gwarantuje całkowitego bezpieczeństwa. W przypadku naruszenia ochrony danych Administrator postępuje zgodnie z obowiązkami wynikającymi z RODO.

§ 14. Zmiany Polityki prywatności

1. Polityka może być aktualizowana w przypadku zmian przepisów prawa, funkcjonalności Sklepu, dostawców usług lub sposobów przetwarzania danych.

2. Aktualna wersja jest publikowana na stronie Sklepu wraz z datą obowiązywania.

3. Jeżeli zmiana wymaga ponownego uzyskania zgody lub odrębnego poinformowania użytkownika, Administrator podejmie odpowiednie działania zgodnie z prawem.

§ 15. Kontakt

W sprawach dotyczących danych osobowych, prywatności i realizacji praw wynikających z RODO można kontaktować się z Administratorem:

Merwell Paweł Makowski
Adres: Górka Stogniowska 71, 32-100 Proszowice
E-mail: bok@merwell.pl
Telefon: +48-501-151-194

Polityka obowiązuje od dnia 29.10.2026r.