1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych pozyskanych za pośrednictwem sklepu internetowego działającego pod adresem 3dforge.xyz (zwanego dalej: „Sklepem internetowym").
2. Właścicielem Sklepu Internetowego i jednocześnie administratorem danych osobowych jest WARMONGER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Warszawie (02-591), ul. Stefana Batorego 33/95, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001025896, o kapitale zakładowym 5 000 PLN, NIP: PL7712924299, REGON: 524767807, zwana dalej WARMONGER SP. Z O.O.
3. „3DForge" jest nazwą handlową, pod którą WARMONGER SP. Z O.O. prowadzi Sklep internetowy. Nie stanowi ona odrębnego podmiotu prawnego, a administratorem danych osobowych pozostaje wyłącznie WARMONGER SP. Z O.O.
4. Dane osobowe zbierane przez WARMONGER SP. Z O.O. za pośrednictwem Sklepu Internetowego są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanej dalej RODO.
5. Sklep internetowy oferuje zarówno towary w postaci gotowych wydruków przestrzennych jak i treści cyfrowe w postaci plików przeznaczonych do samodzielnego druku. Zasady przetwarzania danych związane ze sprzedażą treści cyfrowych, z uwagi na ich odmienny charakter, zostały opisane odrębnie w § 3 niniejszej Polityki.
6. WARMONGER SP. Z O.O. dokłada szczególnej staranności w celu poszanowania prywatności Klientów odwiedzających Sklep Internetowy.
§ 1 Rodzaj przetwarzanych danych, cele oraz podstawa prawna
1. WARMONGER SP. Z O.O. zbiera informacje dotyczące osób fizycznych dokonujących czynności prawnej niezwiązanej bezpośrednio z ich działalnością, osób fizycznych prowadzących we własnym imieniu działalność gospodarczą lub zawodową oraz osób fizycznych reprezentujących osoby prawne lub jednostki organizacyjne niebędące osobami prawnymi, którym ustawa przyznaje zdolność prawną, zwanych dalej łącznie Klientami.
2. Dane osobowe Klientów są zbierane w przypadku:
2.1. rejestracji konta w Sklepie Internetowym, w celu utworzenia indywidualnego konta i zarządzania tym kontem, a także zapewnienia Klientowi dostępu do zakupionych treści cyfrowych. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO);
2.2. składania zamówienia w Sklepie Internetowym w celu wykonania umowy sprzedaży towaru lub umowy o dostarczenie treści cyfrowych. Podstawa prawna: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO);
2.3. wystawienia faktury oraz prowadzenia ksiąg rachunkowych i dokumentacji podatkowej. Podstawa prawna: obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO) wynikający z ustawy o rachunkowości, ustawy o podatku od towarów i usług oraz Ordynacji podatkowej;
2.4. rozpatrywania reklamacji oraz oświadczeń o odstąpieniu od umowy. Podstawa prawna: obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO) wynikający z ustawy o prawach konsumenta oraz Kodeksu cywilnego;
2.5. realizacji obowiązków wynikających z przepisów o ogólnym bezpieczeństwie produktów, w tym zapewnienia identyfikowalności produktu i obsługi zgłoszeń dotyczących bezpieczeństwa. Podstawa prawna: obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO) wynikający z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/988;
2.6. rejestrowania oświadczenia Klienta o żądaniu rozpoczęcia dostarczania treści cyfrowych przed upływem terminu do odstąpienia od umowy oraz przyjęcia do wiadomości utraty prawa odstąpienia, wraz z datą, godziną, adresem IP i numerem zamówienia. Przetwarzanie ma na celu ustalenie i obronę roszczeń wynikających ze sprzedaży treści cyfrowych. Podstawa prawna: prawnie uzasadniony interes administratora polegający na ustaleniu i obronie roszczeń (art. 6 ust. 1 lit. f RODO) w związku z art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta;
2.7. subskrypcji biuletynu informacyjnego (newsletter). Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), w związku z art. 398 ustawy Prawo komunikacji elektronicznej;
2.8. korzystania z formularza kontaktowego lub kontaktu pocztą elektroniczną, w celu udzielenia odpowiedzi na skierowane zapytanie. Podstawa prawna: niezbędność do wykonania umowy o świadczenie usługi formularza kontaktowego (art. 6 ust. 1 lit. b RODO), a w pozostałym zakresie prawnie uzasadniony interes administratora polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO);
2.9. zamieszczenia opinii o produkcie. Podstawa prawna: zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO);
2.10. kontroli przestrzegania warunków licencji udzielonej na treści cyfrowe, w tym rejestrowania pobrań plików. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie przysługujących mu autorskich praw majątkowych;
2.11. zapewnienia bezpieczeństwa Sklepu Internetowego oraz przeciwdziałania nadużyciom i próbom nieuprawnionego dostępu. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
2.12. prowadzenia marketingu bezpośredniego własnych produktów kierowanego do Klientów. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
2.13. prowadzenia analiz statystycznych ruchu w Sklepie internetowym. Podstawa prawna: zgoda osoby, której dane dotyczą, wyrażona za pośrednictwem mechanizmu zarządzania zgodami (art. 6 ust. 1 lit. a RODO).
3. W przypadku rejestracji konta w Sklepie Internetowym Klient podaje:
3.1. adres e-mail;
3.2. imię i nazwisko.
4. Podczas rejestracji konta Klient samodzielnie ustala indywidualne hasło dostępu. Zasady zarządzania hasłem opisano w § 6.
5. Klient może dobrowolnie uzupełnić profil o datę urodzenia oraz formę grzecznościową. Pola te nie są wymagane, a ich niepodanie nie wywołuje żadnych negatywnych konsekwencji.
6. W przypadku składania zamówienia obejmującego towar Klient podaje:
6.1. imię i nazwisko;
6.2. adres e-mail;
6.3. numer telefonu;
6.4. dane adresowe: ulicę wraz z numerem domu lub lokalu, kod pocztowy, miejscowość, województwo oraz kraj.
7. W przypadku składania zamówienia obejmującego wyłącznie treści cyfrowe Klient podaje imię i nazwisko, adres e-mail oraz dane adresowe niezbędne do wystawienia dokumentu księgowego i ustalenia właściwej stawki podatku.
8. W przypadku Przedsiębiorców zakres danych wskazany w ust. 6 i 7 jest dodatkowo poszerzony o firmę Przedsiębiorcy oraz numer NIP.
9. Podanie numeru telefonu jest niezbędne w przypadku wyboru dostawy realizowanej przez przewoźnika lub do automatu paczkowego, ponieważ podmioty te wykorzystują go do powiadamiania o statusie przesyłki.
10. W przypadku skorzystania z usługi Newsletter Klient podaje adres e-mail. WARMONGER SP. Z O.O. odnotowuje ponadto datę oraz adres IP, z którego dokonano zapisu, w celu wykazania faktu udzielenia zgody.
11. W przypadku zamieszczenia opinii o produkcie Klient podaje podpis, którym opinia ma zostać oznaczona. WARMONGER SP. Z O.O. odnotowuje ponadto adres IP, z którego opinia została zamieszczona.
12. Podczas korzystania ze Sklepu Internetowego oprogramowanie sklepowe gromadzi automatycznie następujące informacje:
12.1. adres IP przypisany do urządzenia Klienta lub zewnętrzny adres IP dostawcy usług internetowych;
12.2. datę i godzinę wizyty, listę odwiedzonych podstron, kolejność ich wyświetlania oraz czas spędzony na każdej z nich;
12.3. adres strony internetowej, z której Klient został przekierowany do Sklepu Internetowego, a w przypadku wejścia z wyszukiwarki internetowej — użytą frazę wyszukiwania;
12.4. rodzaj i wersję przeglądarki internetowej, system operacyjny, rozdzielczość ekranu, głębię kolorów, ustawienia językowe oraz informację o obsłudze skryptów;
12.5. frazy wprowadzane przez Klienta w wyszukiwarce wewnętrznej Sklepu Internetowego;
12.6. zawartość koszyka, w tym koszyk niesfinalizowanego zamówienia.
13. WARMONGER SP. Z O.O. informuje, że zestaw informacji wskazanych w ust. 12 lit. d może umożliwiać rozróżnianie urządzeń końcowych, w związku z czym jest traktowany jako dane osobowe i podlega ochronie na zasadach opisanych w niniejszej Polityce.
14. Dane nawigacyjne, o których mowa w ust. 12, wykorzystywane są w celu zapewnienia prawidłowego działania Sklepu Internetowego, diagnozowania problemów technicznych, przeciwdziałania nadużyciom oraz doskonalenia struktury i zawartości Sklepu Internetowego. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), a w zakresie analiz statystycznych — zgoda Klienta (art. 6 ust. 1 lit. a RODO).
15. W celu ustalania, dochodzenia i egzekwacji roszczeń oraz obrony przed roszczeniami mogą być przetwarzane dane osobowe podane przez Klienta w ramach korzystania ze Sklepu Internetowego, w szczególności imię, nazwisko, adres, dane dotyczące zawartych umów oraz dane dotyczące sposobu korzystania z usług. Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
16. Przekazanie danych osobowych jest dobrowolne, z tym zastrzeżeniem, że niepodanie danych oznaczonych jako wymagane uniemożliwia rejestrację konta, a w przypadku składania zamówienia — jego złożenie i realizację. Niepodanie danych niezbędnych do wystawienia dokumentu księgowego uniemożliwia zawarcie umowy z Przedsiębiorcą.
§ 2 Komu udostępniane lub powierzane są dane oraz jak długo są przechowywane
1. Dane osobowe Klienta przekazywane są dostawcom usług, z których WARMONGER SP. Z O.O. korzysta przy prowadzeniu Sklepu internetowego. Dostawcy ci, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom WARMONGER SP. Z O.O. co do celów i sposobów przetwarzania danych (podmioty przetwarzające), albo samodzielnie określają cele i sposoby ich przetwarzania (odrębni administratorzy).
2. Podmioty przetwarzające. WARMONGER SP. Z O.O. korzysta z dostawców, którzy przetwarzają dane osobowe wyłącznie na jej polecenie, na podstawie zawartych umów powierzenia przetwarzania. Należą do nich:
2.1. dostawca usługi hostingu, na którego infrastrukturze działa Sklep Internetowy — LH.pl Sp. z o.o. z siedzibą przy plac Wolności 6/4, 61-738 Poznań;
2.2. dostawca systemu wysyłki wiadomości transakcyjnych oraz biuletynu informacyjnego — Sendinblue SAS (Brevo) z siedzibą przy 17 Rue de Salneuve, 75017 Paryż we Francji;
2.3. dostawca systemu fakturowego oraz biuro rachunkowe — TEKS JR Sp. z o.o. (Skanye) z siedzibą przy ul. Niccolo Paganiniego 2 lok. 143, 20-850 w Lublinie;
2.4. dostawcy narzędzi analitycznych i marketingowych — Google Ireland Limited z siedzibą przy Gordon House, 4 Barrow Street, Grand Canal Dock, Dublin 4, D04 V4X7 w Irlandii;
2.5. podmioty świadczące usługi obsługi informatycznej Sklepu Internetowego.
3. Odrębni administratorzy. WARMONGER SP. Z O.O. korzysta z dostawców, którzy nie działają wyłącznie na jej polecenie i samodzielnie ustalają cele oraz sposoby wykorzystania danych osobowych Klientów. Są to podmioty świadczące usługi płatności elektronicznych, usługi bankowe oraz usługi przewozowe i pocztowe.
4. W przypadku dokonania zakupu towaru w Sklepie Internetowym dane osobowe Klienta przekazywane są spółce Furgonetka sp. z o. o. sp. k. z siedzibą w Warszawie, al. Księcia Józefa Poniatowskiego 1, 03-901 Warszawa, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000694708, NIP 1132567365, REGON 140220084, która świadczy usługę pośrednictwa w nadawaniu przesyłek.
5. Furgonetka sp. z o.o. sp.k. nie realizuje doręczenia samodzielnie. W zależności od sposobu dostawy wybranego przez Klienta dane osobowe niezbędne do doręczenia przesyłki przekazywane są następnie przewoźnikowi lub operatorowi pocztowemu realizującemu doręczenie, to jest: InPost Sp. z o.o. z siedzibą w Krakowie, ul. Wielicka 28, 30-552 Kraków, KRS 0000543759.
6. Zarówno Furgonetka sp. z o.o. sp.k., jak i przewoźnicy oraz operatorzy pocztowi, o których mowa w ust. 5, są odrębnymi administratorami danych osobowych i przetwarzają je zgodnie z własnymi politykami prywatności.
7. W przypadku wyboru przez Klienta płatności realizowanej za pośrednictwem systemu Stripe jego dane osobowe przekazywane są w zakresie niezbędnym do realizacji płatności spółce Stripe Payments Europe, Limited z siedzibą w Dublinie, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irlandia, zarejestrowanej w irlandzkim rejestrze spółek pod numerem 513174, a także spółce Stripe Technology Europe, Limited z siedzibą w Dublinie, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlandia — instytucji pieniądza elektronicznego nadzorowanej przez Bank Centralny Irlandii pod numerem C187865.
8. Zakres przekazywanych danych obejmuje imię, nazwisko, adres, adres e-mail, numer telefonu, adres IP oraz dane niezbędne do rozliczenia transakcji. Dane przetwarzane są w celu realizacji płatności, prowadzenia rozliczeń oraz przeciwdziałania oszustwom płatniczym. Podmioty z grupy Stripe działają w tym zakresie jako odrębni administratorzy danych osobowych.
9. WARMONGER SP. Z O.O. nie otrzymuje i nie przechowuje numerów kart płatniczych ani danych uwierzytelniających do bankowości elektronicznej.
10. W przypadku wystawienia faktury na rzecz Przedsiębiorcy dane zawarte w tym dokumencie są przekazywane do Krajowego Systemu e-Faktur prowadzonego przez Ministra Finansów na zasadach określonych w ustawie o podatku od towarów i usług.
11. W przypadku skierowania żądania opartego na przepisach prawa WARMONGER SP. Z O.O. udostępnia dane osobowe uprawnionym organom państwowym, w szczególności jednostkom organizacyjnym Prokuratury, Policji, Prezesowi Urzędu Ochrony Danych Osobowych, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów oraz organom podatkowym.
12. WARMONGER SP. Z O.O. nie sprzedaje danych osobowych Klientów ani nie udostępnia ich podmiotom trzecim w celach marketingowych tych podmiotów.
13. Dostawcy usług mają siedzibę głównie w Polsce i w innych krajach Europejskiego Obszaru Gospodarczego. Niektórzy dostawcy przetwarzają dane poza terytorium EOG, w szczególności w Stanach Zjednoczonych. Dotyczy to spółki Stripe, Inc. z siedzibą w South San Francisco w Stanach Zjednoczonych oraz spółki Google LLC z siedzibą w Stanach Zjednoczonych.
14. W związku z przekazaniem danych poza terytorium EOG administrator zapewnił stosowanie odpowiednich zabezpieczeń wynikających z:
14.1. decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony przez Ramy Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework) — w odniesieniu do dostawców certyfikowanych w ramach tego programu, albo;
14.2. standardowych klauzul umownych przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., uzupełnionych o dodatkowe środki zabezpieczające — w odniesieniu do pozostałych dostawców.
15. Dane osobowe Klientów przechowywane są:
15.1. w przypadku, gdy podstawą przetwarzania jest zgoda — do czasu jej wycofania, a po wycofaniu przez okres odpowiadający okresowi przedawnienia roszczeń, jakie może podnosić WARMONGER SP. Z O.O. i jakie mogą być podnoszone wobec niej;
15.2. w przypadku, gdy podstawą przetwarzania jest wykonanie umowy — przez czas niezbędny do jej wykonania, a następnie przez okres odpowiadający okresowi przedawnienia roszczeń. Jeżeli przepis szczególny nie stanowi inaczej, termin przedawnienia wynosi sześć lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej — trzy lata;
15.3. w przypadku gdy podstawą przetwarzania jest obowiązek prawny związany z dokumentacją księgową i podatkową — przez okres pięciu lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
15.4. w przypadku gdy podstawą przetwarzania jest obowiązek wynikający z przepisów o ogólnym bezpieczeństwie produktów — przez okres dziesięciu lat od wprowadzenia produktu do obrotu;
15.5. w przypadku danych dotyczących pobrań treści cyfrowych — przez okres 24 miesięcy od dnia pobrania;
15.6. w przypadku koszyków niesfinalizowanych zamówieniem — przez okres 12 miesięcy, po którym są usuwane;
15.7. w przypadku danych Klientów subskrybujących newsletter — do czasu wycofania zgody, a następnie przez okres trzech lat (okres przedawnienia roszczeń z umów), jeżeli dane mogą być przydatne do ustalenia lub obrony roszczeń;
15.8. w przypadku opinii o produkcie — przez okres dziesięciu lat od dodania opinii (okres przedawnienia roszczeń z tytułu łączenia się produktów);
15.9. w przypadku korespondencji nadesłanej za pośrednictwem formularza kontaktowego — przez okres trzech lat od ostatniej korespondencji;
15.10. w przypadku logów technicznych i danych nawigacyjnych — przez okres 12 miesięcy, z wyjątkiem danych adresu IP i metadanych transakcji cyfrowych podlegających art. 24b rozporządzenia wykonawczego (UE) nr 282/2011, które przechowywane są przez dziesięć lat.
§ 3 Szczególne zasady przetwarzania danych związane ze sprzedażą treści cyfrowych
1. Przedmiotem sprzedaży w Sklepie Internetowym są między innymi pliki przeznaczone do samodzielnego druku przestrzennego, stanowiące utwory w rozumieniu ustawy o prawie autorskim i prawach pokrewnych. Ich sprzedaż wiąże się z przetwarzaniem danych, które nie występuje przy sprzedaży towarów, w związku z czym opisano je odrębnie.
2. Dostęp do zakupionego pliku realizowany jest za pośrednictwem indywidualnego, niepublicznego odnośnika przypisanego do zamówienia Klienta, przesyłanego na podany adres e-mail. Odnośnik ten nie powinien być udostępniany osobom trzecim — pobrania dokonane przy jego użyciu są przypisywane do konkretnego zamówienia i konta Klienta.
3. WARMONGER SP. Z O.O. rejestruje każde pobranie zakupionego pliku, odnotowując datę i godzinę pobrania, numer zamówienia, identyfikator konta oraz adres IP, z którego pobranie nastąpiło. Celem rejestrowania pobrań jest egzekwowanie limitu pobrań określonego w Regulaminie oraz wykrywanie naruszeń warunków licencji, w szczególności nieuprawnionego dalszego rozpowszechniania plików. Podstawa prawna: prawnie uzasadniony interes administratora polegający na ochronie autorskich praw majątkowych (art. 6 ust. 1 lit. f RODO).
4. W przypadku sprzedaży treści cyfrowych na rzecz Klientów mających miejsce zamieszkania poza terytorium Unii Europejskiej dane niezbędne do ustalenia właściwej jurysdykcji podatkowej oraz weryfikacji miejsca pobytu (adres IP, adres rozliczeniowy, informacje o karcie płatniczej) są przetwarzane na podstawie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) wynikającego z art. 24b rozporządzenia wykonawczego (UE) nr 282/2011. Dane te przechowywane są przez okres dziesięciu lat.
5. WARMONGER SP. Z O.O. rejestruje oświadczenie Klienta o żądaniu rozpoczęcia dostarczania treści cyfrowych przed upływem 14 dni do odstąpienia od umowy. Oświadczenie udzielane jest poprzez wyraźne zaznaczenie pola checkbox w trakcie finalizacji zamówienia, zawierającego następującą treść: „Żądam, aby WARMONGER SP. Z O.O. rozpoczęła dostarczanie treści cyfrowych przed upływem 14 dni do odstąpienia od umowy. Przyjmuję do wiadomości, że po pobraniu pliku utracę prawo odstąpienia od umowy."
6. Checkbox nie jest zaznaczony domyślnie i musi być zaznaczony oddzielnie od akceptacji Regulaminu Sklepu Internetowego. Zaznaczenie checkboxa jest warunkiem złożenia zamówienia na treść cyfrową. W momencie zaznaczenia pola WARMONGER SP. Z O.O. rejestruje:
a) datę i godzinę zaznaczenia,
b) adres IP urządzenia, z którego dokonano zaznaczenia,
c) numer ID zamówienia,
d) potwierdzenie udzielenia oświadczenia.
7. Informacja o udzielonym oświadczeniu przesyłana jest niezwłocznie na adres e-mail podany przez Klienta w formularzu zamówienia. Rejestracja ma na celu ustalenie i obronę roszczeń wynikających ze sprzedaży treści cyfrowych, zgodnie z art. 38 ust. 1 pkt 13 ustawy o prawach konsumenta. Dane dotyczące oświadczenia przechowywane są przez okres sześciu lat od dnia zaznaczenia checkboxa (art. 118 Kodeksu cywilnego).
§ 4 Mechanizm cookies, adres IP
1. Sklep Internetowy używa niewielkich plików tekstowych, zwanych „cookies”, zapisywanych na urządzeniu końcowym osoby odwiedzającej Sklep Internetowy, jeżeli przeglądarka internetowa na to pozwala. Plik cookie zawiera zwykle nazwę domeny, z której pochodzi, czas wygaśnięcia oraz indywidualną, losowo wybraną liczbę identyfikującą ten plik.
2. WARMONGER SP. Z O.O. wykorzystuje dwa typy plików cookies:
2.1. cookies sesyjne — po zakończeniu sesji przeglądarki lub wyłączeniu urządzenia zapisane informacje są usuwane z jego pamięci;
2.2. cookies trwałe — pozostają w pamięci urządzenia końcowego do momentu ich skasowania lub wygaśnięcia.
3. Pliki cookies nie umożliwiają dostępu do plików zapisanych na urządzeniu Klienta, danych zawartych w innych aplikacjach ani informacji poufnych. Informacje zebrane przez cookies mogą jednak pozwolić na rozróżnienie urządzeń. Szczegółowy opis znajduje się w § 1 ust. 13.
4. Cookies niezbędne. WARMONGER SP. Z O.O. wykorzystuje cookies własne, których stosowanie nie wymaga zgody Klienta, ponieważ są konieczne do świadczenia usługi żądanej przez Klienta, w celu:
4.1. uwierzytelniania Klienta i utrzymania sesji po zalogowaniu, dzięki czemu Klient nie musi ponownie wprowadzać loginu i hasła na każdej podstronie;
4.2. zapamiętania zawartości koszyka;
4.3. zapamiętania wybranego języka i waluty;
4.4. zapamiętania decyzji Klienta wyrażonej w mechanizmie zarządzania zgodami;
4.5. zabezpieczenia formularzy przed nadużyciami;
4.6. zapewnienia bezpieczeństwa transakcji płatniczej oraz wykrywania oszustw płatniczych.
5. Zawartość głównego pliku cookie Sklepu Internetowego jest przechowywana w postaci zaszyfrowanej.
6. Pliki cookies służące celowi wskazanemu w ust. 4 lit. f zapisywane są przez dostawcę usługi płatniczej w momencie wyświetlenia formularza płatności. Są to:
a) __stripe_mid — plik cookie umożliwiający rozpoznanie urządzenia końcowego na potrzeby wykrywania oszustw płatniczych; czas przechowywania: około 12 miesięcy;
b) __stripe_sid — plik cookie umożliwiający powiązanie czynności podejmowanych w ramach jednej sesji płatniczej na potrzeby wykrywania oszustw płatniczych; czas przechowywania: ok. 30 minut.
7. Administratorem plików cookies wskazanych w zdaniu poprzedzającym jest Stripe Payments Europe, Limited z siedzibą w Dublinie. Pliki te są niezbędne do bezpiecznego przeprowadzenia transakcji płatniczej, w związku z czym ich stosowanie nie wymaga zgody Klienta. Zablokowanie może uniemożliwić dokonanie płatności w Sklepie Internetowym.
8. Cookies analityczne i marketingowe. Cookies inne niż wskazane w ust. 4 i 5 są zapisywane wyłącznie po uzyskaniu zgody Klienta wyrażonej za pośrednictwem mechanizmu zarządzania zgodami. Do momentu jej udzielenia odpowiednie skrypty pozostają zablokowane.
9. WARMONGER SP. Z O.O. wykorzystuje cookies zewnętrzne w celu:
9.1. zbierania danych statystycznych dotyczących sposobu korzystania ze Sklepu Internetowego za pośrednictwem narzędzia Google Analytics (administrator cookies zewnętrznego: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia);
9.2. wyświetlania reklam dopasowanych do zainteresowań Klienta oraz zbierania danych o zachowaniu użytkownika za pośrednictwem Meta Pixel (administrator cookies zewnętrznego: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2E4, Irlandia; może obejmować transfer danych do serwerów w Stanach Zjednoczonych w ramach EU-US Data Privacy Framework);
9.3. wysyłania automatycznych wiadomości e-mail z informacją o porzuconych koszykach za pośrednictwem narzędzia Brevo (administrator cookies zewnętrznego: Brevo SAS, 106 Boulevard Haussmann, 75008 Paryż, Francja).
10. Szczegółowy wykaz stosowanych plików cookies, obejmujący ich nazwy, cel oraz czas przechowywania, dostępny jest w mechanizmie zarządzania zgodami pod odnośnikiem „Pliki cookies" zamieszczonym w stopce Sklepu Internetowego.
11. Klient może w każdej chwili zmienić lub wycofać udzieloną zgodę, korzystając z odnośnika wskazanego w ust. 8. Klient może również ograniczyć lub wyłączyć obsługę plików cookies w ustawieniach swojej przeglądarki internetowej. Wyłączenie plików cookies niezbędnych uniemożliwi złożenie zamówienia.
12. Mechanizm cookies jest bezpieczny dla urządzeń Klientów. W szczególności tą drogą nie jest możliwe przedostanie się do urządzeń Klientów wirusów ani innego niechcianego lub złośliwego oprogramowania.
13. WARMONGER SP. Z O.O. gromadzi adresy IP Klientów. Adres IP jest wykorzystywany przy diagnozowaniu problemów technicznych z serwerem, tworzeniu analiz statystycznych, administrowaniu Sklepem Internetowym, a także w celach bezpieczeństwa oraz identyfikacji niepożądanego zautomatyzowanego ruchu obciążającego serwer.
14. Sklep Internetowy zawiera odnośniki do innych stron internetowych. WARMONGER SP. Z O.O. nie ponosi odpowiedzialności za zasady ochrony prywatności obowiązujące na tych stronach.
§ 5 Prawa osób, których dane dotyczą
1. Prawo do cofnięcia zgody — podstawa prawna: art. 7 ust. 3 RODO.
1.1. Klient ma prawo do cofnięcia każdej zgody, jakiej udzielił WARMONGER SP. Z O.O.
1.2. Cofnięcie zgody wywołuje skutek od momentu jej wycofania.
1.3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
1.4. Cofnięcie zgody nie pociąga za sobą negatywnych konsekwencji, może jednak uniemożliwić dalsze korzystanie z usług, które zgodnie z prawem mogą być świadczone wyłącznie za zgodą.
2. Prawo do sprzeciwu wobec przetwarzania danych — podstawa prawna: art. 21 RODO.
2.1. Klient ma prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z jego szczególną sytuacją — wobec przetwarzania jego danych osobowych, jeżeli WARMONGER SP. Z O.O. przetwarza je w oparciu o prawnie uzasadniony interes.
2.2. W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia i zostanie uwzględniony w każdym przypadku.
2.3. Rezygnacja przesłana pocztą elektroniczną z otrzymywania komunikatów marketingowych jest równoznaczna ze sprzeciwem wobec przetwarzania danych w tym celu.
2.4. Jeżeli sprzeciw okaże się zasadny, a WARMONGER SP. Z O.O. nie będzie miała innej podstawy prawnej przetwarzania, dane objęte sprzeciwem zostaną usunięte.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym") — podstawa prawna: art. 17 RODO.
3.1. Klient ma prawo żądać usunięcia wszystkich lub niektórych danych osobowych, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy wycofał zgodę stanowiącą podstawę przetwarzania, gdy wniósł skuteczny sprzeciw, gdy dane są przetwarzane niezgodnie z prawem albo gdy ich usunięcie jest konieczne dla wywiązania się z obowiązku prawnego.
3.2. Pomimo żądania usunięcia danych WARMONGER SP. Z O.O. może zachować dane osobowe w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń oraz do wywiązania się z obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych oraz przepisów o bezpieczeństwie produktów.
4. Prawo do ograniczenia przetwarzania danych — podstawa prawna: art. 18 RODO.
4.1. Klient ma prawo żądać ograniczenia przetwarzania jego danych osobowych. Zgłoszenie żądania, do czasu jego rozpatrzenia, może uniemożliwić korzystanie z określonych funkcjonalności Sklepu Internetowego.
4.2. Klient ma prawo żądać ograniczenia przetwarzania, gdy kwestionuje prawidłowość swoich danych — na okres pozwalający administratorowi sprawdzić ich prawidłowość; gdy przetwarzanie jest niezgodne z prawem, a Klient sprzeciwia się usunięciu danych; gdy dane przestały być niezbędne administratorowi, lecz są potrzebne Klientowi do ustalenia, dochodzenia lub obrony roszczeń; a także gdy Klient wniósł sprzeciw — do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu.
5. Prawo dostępu do danych — podstawa prawna: art. 15 RODO. Klient ma prawo uzyskać potwierdzenie, czy jego dane są przetwarzane, a jeżeli ma to miejsce — uzyskać do nich dostęp, informacje o celach i zakresie przetwarzania, odbiorcach danych, okresie przechowywania, przysługujących mu prawach, źródle danych, zautomatyzowanym podejmowaniu decyzji oraz zabezpieczeniach stosowanych przy przekazywaniu danych poza EOG, a także otrzymać kopię swoich danych.
6. Prawo do sprostowania danych — podstawa prawna: art. 16 RODO. Klient ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych oraz uzupełnienia danych niekompletnych.
7. Prawo do przenoszenia danych — podstawa prawna: art. 20 RODO. Klient ma prawo otrzymać dane osobowe, które dostarczył administratorowi, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, oraz przesłać je innemu administratorowi. Dane udostępniane są w formacie CSV.
8. Klient posiadający konto w Sklepie Internetowym może zrealizować część powyższych uprawnień samodzielnie. W panelu konta, w sekcji dotyczącej danych osobowych, Klient może pobrać komplet zgromadzonych danych oraz złożyć żądanie usunięcia konta. Dane adresowe i kontaktowe Klient może samodzielnie poprawić w ustawieniach konta.
9. WARMONGER SP. Z O.O. spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później niż w terminie miesiąca od jego otrzymania. Jeżeli z uwagi na skomplikowany charakter żądania lub liczbę żądań spełnienie go w tym terminie nie będzie możliwe, WARMONGER SP. Z O.O. spełni je w ciągu kolejnych dwóch miesięcy, informując Klienta w terminie miesiąca od otrzymania żądania o zamierzonym przedłużeniu terminu oraz jego przyczynach.
10. Klient ma prawo żądać przekazania kopii standardowych klauzul umownych stosowanych przy przekazywaniu danych poza EOG, kierując zapytanie w sposób wskazany w § 7.
11. Klientowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§ 6 Zarządzanie bezpieczeństwem — hasło
1. WARMONGER SP. Z O.O. zapewnia Klientom szyfrowane połączenie podczas przesyłania danych osobowych oraz podczas logowania do konta, stosując certyfikat SSL.
2. Hasło dostępu do konta przechowywane jest wyłącznie w postaci nieodwracalnego skrótu kryptograficznego, w sposób uniemożliwiający jego odczytanie. WARMONGER SP. Z O.O. nie zna hasła Klienta i nie wysyła przypomnień hasła.
3. W przypadku utraty hasła Klient może wygenerować nowe, podając adres e-mail w formularzu dostępnym pod odnośnikiem „Nie pamiętasz hasła" przy formularzu logowania. Na adres poczty elektronicznej przypisany do konta zostanie przesłana wiadomość zawierająca przekierowanie do formularza ustalenia nowego hasła.
4. WARMONGER SP. Z O.O. nigdy nie kieruje do Klientów korespondencji zawierającej prośbę o podanie danych logowania, w szczególności hasła dostępowego do konta.
5. WARMONGER SP. Z O.O. nie przechowuje numerów kart płatniczych ani danych uwierzytelniających do bankowości elektronicznej. Płatność obsługiwana jest w całości przez operatora płatności w jego systemach.
6. WARMONGER SP. Z O.O. nie wyznaczyła Inspektora Ochrony Danych. Wszelkie pytania i żądania związane z przetwarzaniem danych osobowych prosimy kierować bezpośrednio do administratora na adres wskazany w § 7.
§ 7 Postanowienia końcowe
1. W celu przeciwdziałania oszustwom płatniczym operator płatności Stripe dokonuje zautomatyzowanej oceny ryzyka każdej transakcji. Ocena opiera się m.in. na danych karty, adresie IP, lokalizacji, historii transakcji oraz parametrach urządzenia. Transakcja oceniona jako wysokiego ryzyka może zostać automatycznie odrzucona, co uniemożliwia zawarcie umowy sprzedaży. Podstawą prawną jest prawnie uzasadniony interes WARMONGER SP. Z O.O. i operatora płatności polegający na zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO). Klientowi przysługuje prawo do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. W tym celu należy skontaktować się z WARMONGER SP. Z O.O. pod adresem e-mail podanym w § 7. Administrator zweryfikuje zamówienie ręcznie i, jeżeli to możliwe, umożliwi jego realizację w inny sposób.
2. WARMONGER SP. Z O.O. stosuje profilowanie w celach marketingowych, polegające na analizie historii przeglądania i zakupów w celu wyświetlania dopasowanych rekomendacji produktowych oraz reklam w serwisach zewnętrznych (Google, Meta). Profilowanie odbywa się na podstawie zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO) i nie wywołuje skutków prawnych — wpływa wyłącznie na treść wyświetlanych materiałów marketingowych. Zgodę można wycofać w każdej chwili w ustawieniach cookies, a wobec przetwarzania opartego na uzasadnionym interesie przysługuje prawo sprzeciwu.
3. Operator płatności może stosować własne mechanizmy oceny ryzyka transakcji, na zasadach określonych w jego polityce prywatności.
4. Polityka Prywatności może ulec zmianie, o czym WARMONGER SP. Z O.O. poinformuje Klientów posiadających konto oraz subskrybentów Newslettera z wyprzedzeniem 7 dni.
5. Pytania i żądania związane z Polityką Prywatności prosimy kierować na adres: info@3dforge.xyz
Data ostatniej modyfikacji: 5 sierpnia 2026 r.