Polityka prywatności

Dokument opisuje zasady przetwarzania danych osobowych w sklepie internetowym oblivionforge.eu, zgodnie z rozporządzeniem RODO.

Administrator danych

Administratorem danych osobowych jest OBLIVION FORGE Aleksander Marczyński, ul. Henryka Sienkiewicza 41, 59-820 Leśna, NIP 6131598159, REGON 543479120.

Kontakt w sprawach danych osobowych: sklep@oblivionforge.eu, tel. +48 576 396 116.

Administrator nie wyznaczył Inspektora Ochrony Danych — we wszystkich sprawach należy kontaktować się bezpośrednio pod powyższym adresem.

Jakie dane przetwarzamy

**Dane zamówienia** — imię, nazwisko, adres dostawy, adres e-mail, numer telefonu.

**Dane zapytania** — imię, nazwisko, adres e-mail, telefon oraz treść wiadomości z formularza kontaktowego.

**Dane transakcji** — informacja o kwocie, statusie i metodzie płatności. Sklep **nie przetwarza i nie przechowuje** danych karty płatniczej ani danych logowania do bankowości.

**Pliki przesłane przez Klienta** — modele 3D wgrane w kreatorze, jeżeli Klient z niego korzysta.

Cele i podstawy prawne

**Realizacja zamówienia i umowy sprzedaży** — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

**Obsługa zapytań z formularza kontaktowego** — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: udzielenie odpowiedzi).

**Obowiązki podatkowe i rachunkowe** — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

**Rozpatrywanie reklamacji i dochodzenie roszczeń** — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez nich realizacja zamówienia nie jest możliwa.

Odbiorcy danych

Dane powierzamy podmiotom, które przetwarzają je wyłącznie na nasze polecenie i w zakresie niezbędnym do świadczenia usług:

**PayPro S.A. (Przelewy24)**, ul. Pastelowa 8, 60-198 Poznań — obsługa płatności elektronicznych.

**PayU S.A.**, ul. Grunwaldzka 186, 60-166 Poznań — obsługa płatności elektronicznych.

**Vercel Inc.** (Stany Zjednoczone) — hosting sklepu internetowego.

**Supabase Inc.** (Stany Zjednoczone) — przechowywanie danych zamówień i zapytań.

**Resend (Plus Five Five, Inc.)** (Stany Zjednoczone) — wysyłka wiadomości e-mail (potwierdzenia zamówień, powiadomienia).

**Firmy kurierskie i operatorzy pocztowi** — w zakresie danych niezbędnych do doręczenia przesyłki.

**Biuro rachunkowe** — w zakresie dokumentacji księgowej.

Dane mogą zostać udostępnione organom publicznym, jeżeli wynika to z obowiązku prawnego.

Przekazywanie danych poza EOG

Część usług hostingowych i pocztowych (Vercel, Supabase, Resend) świadczona jest przez podmioty z siedzibą w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo w oparciu o decyzję o adekwatności (Data Privacy Framework), zgodnie z art. 45–46 RODO.

Okres przechowywania

Dane zamówień — przez okres przedawnienia roszczeń oraz obowiązku przechowywania dokumentacji podatkowej, tj. **5 lat** licząc od końca roku, w którym doszło do transakcji.

Zapytania z formularza kontaktowego — **12 miesięcy** od udzielenia odpowiedzi lub do wcześniejszego zgłoszenia sprzeciwu.

Pliki modeli 3D przesłane przez Klienta — do zakończenia realizacji zamówienia, nie dłużej niż **12 miesięcy**.

Prawa osoby, której dane dotyczą

Przysługuje Ci prawo do:

dostępu do danych oraz otrzymania ich kopii,

sprostowania danych nieprawidłowych lub niekompletnych,

**usunięcia danych** („prawo do bycia zapomnianym"), o ile nie sprzeciwia się temu obowiązek prawny,

ograniczenia przetwarzania,

przenoszenia danych do innego administratora,

**wniesienia sprzeciwu** wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Żądanie należy zgłosić na adres sklep@oblivionforge.eu. Odpowiadamy w terminie miesiąca od otrzymania żądania.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy RODO.

Pliki cookies

Sklep nie korzysta z plików cookies o charakterze marketingowym, analitycznym ani profilującym. Nie stosujemy narzędzi śledzących, pikseli reklamowych ani zewnętrznej analityki.

Wykorzystywane są wyłącznie mechanizmy techniczne niezbędne do działania sklepu — utrzymanie zawartości koszyka oraz sesji administratora. Ich stosowanie nie wymaga zgody, zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego.

Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do profilowania.

Zmiany polityki

Polityka może być aktualizowana w związku ze zmianą przepisów lub zakresu usług. Aktualna wersja jest zawsze dostępna pod tym adresem.