Polityka Prywatności

Administrator Danych i Zakres Obowiązywania

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez Narzedix, prowadzącego działalność pod adresem ul. Przemysłowa 12, 05-200 Wołomin, Polska, w ramach funkcjonowania sklepu internetowego dostępnego pod domeną narzedix.com. Administrator dokłada szczególnej staranności w celu ochrony prywatności Użytkowników, zapewniając zgodność z obowiązującymi przepisami prawa, w tym z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Dokument wyjaśnia, jakie informacje są gromadzone, w jakim celu są wykorzystywane oraz jakie prawa przysługują osobom, których dane dotyczą. Korzystanie z naszych usług, w tym przeglądanie asortymentu narzędzi i produktów do renowacji domu, oznacza akceptację poniższych postanowień.

Kategorie Przetwarzanych Danych

Aby umożliwić Państwu wygodne zakupy i świadczyć usługi na najwyższym poziomie, możemy pozyskiwać następujące rodzaje informacji:

Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres dostawy, adres e-mail, numer telefonu, niezbędne do realizacji zamówień i komunikacji.
Dane konta: login, zaszyfrowane hasło oraz historia zamówień, przechowywane przy dobrowolnej rejestracji w serwisie.
Dane techniczne i analityczne: adres IP, typ przeglądarki, system operacyjny, znaczniki czasowe wizyt oraz wzorce aktywności na stronie, zbierane za pośrednictwem plików cookie i podobnych technologii w celach optymalizacji i statystycznych.
Preferencje rynkowe: informacje o przeglądanych kategoriach produktów, które pomagają personalizować doświadczenie zakupowe – wyłącznie po uzyskaniu wyraźnej zgody.

Cele i Podstawy Prawne Przetwarzania

Gromadzone dane osobowe wykorzystujemy w ściśle określonych celach, opierając się na precyzyjnych przesłankach legalności:

Realizacja umowy (art. 6 ust. 1 lit. b RODO): przyjęcie i obsługa zamówienia, dostawa towaru, obsługa gwarancyjna i posprzedażowa, prowadzenie konta klienta.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): wystawianie i archiwizacja faktur oraz dokumentacji księgowej, rozpatrywanie reklamacji zgodnie z przepisami konsumenckimi.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa teleinformatycznego, wykrywanie nadużyć, analityka zbiorcza mająca na celu ulepszanie oferty Narzedix, marketing bezpośredni własnych produktów.
Zgoda (art. 6 ust. 1 lit. a RODO): subskrypcja newslettera, personalizacja treści w oparciu o profile zainteresowań, stosowanie niekoniecznych plików cookie. Wyrażoną zgodę można cofnąć w każdym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Informacje o Płatnościach

Bezpieczeństwo Transakcji

Podjęliśmy decyzję o całkowitym odseparowaniu naszych systemów od wrażliwych danych płatniczych. Narzedix nigdy nie gromadzi, nie przetwarza we własnym zakresie ani nie przechowuje pełnych numerów kart płatniczych, dat ważności czy kodów CVV. Cały proces autoryzacji opłaty następuje w zaszyfrowanym środowisku zewnętrznych, wyspecjalizowanych dostawców usług płatniczych, którzy działają w oparciu o rygorystyczne standardy bezpieczeństwa PCI-DSS.

Do naszego systemu, po sfinalizowaniu transakcji, zwracane są jedynie informacje niezbędne do zaksięgowania wpłaty – takie jak status transakcji, częściowo zamaskowany identyfikator instrumentu płatniczego (np. 4 ostatnie cyfry karty) oraz kwota zamówienia. Tak zaprojektowana architektura przepływu danych minimalizuje ryzyko i zapewnia Państwa finansom najwyższy poziom ochrony.

Pliki Cookie i Technologie Śledzące

Nasz serwis stosuje niewielkie pliki tekstowe, by rozumieć, w jaki sposób Użytkownicy wchodzą w interakcję z katalogiem narzędzi. Pliki niezbędne do technicznego działania sklepu są aktywne automatycznie. Wszelkie cookie analityczne, reklamowe lub służące personalizacji są ładowane wyłącznie po wyrażeniu przez Państwa świadomej i dobrowolnej zgody za pośrednictwem naszego banera zarządzania ustawieniami. W każdym momencie można zmienić preferencje, wycofując wcześniej udzielone przyzwolenia.

Odbiorcy Danych i Transfery

Dostęp do Państwa informacji mogą mieć wybrane podmioty trzecie, które wspierają nas w prowadzeniu działalności – są to głównie firmy kurierskie, dostawcy infrastruktury hostingowej, kancelarie prawne oraz partnerzy świadczący narzędzia komunikacji elektronicznej. Każdy z tych podmiotów jest związany umową powierzenia danych i zobowiązany do zachowania pełnej poufności.

W standardowym toku działania nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy. Jeśli współpraca z globalnym partnerem technologicznym wymagałaby transferu do państwa trzeciego, uruchamiamy go wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Okres Przechowywania Informacji

Państwa dane osobowe są przez nas przechowywane nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane. Dane wynikające z umów sprzedaży archiwizujemy przez okres wymagany przepisami podatkowymi i rachunkowymi. Informacje przetwarzane na podstawie uzasadnionego interesu, jak dane analityczne, podlegają anonimizacji lub usunięciu po utracie przydatności biznesowej. Dane oparte na zgodzie trzymamy do momentu jej cofnięcia.

Prawa Osób, Których Dane Dotyczą

Każdy Użytkownik naszego sklepu posiada, w granicach określonych przez RODO, następujący katalog uprawnień, z których chętnie pomożemy skorzystać:

Prawo dostępu do danych: możliwość uzyskania potwierdzenia, czy i jakie konkretnie informacje przetwarzamy, wraz z kopią tych danych.
Prawo do sprostowania: żądanie natychmiastowej korekty nieaktualnych lub niekompletnych informacji.
Prawo do usunięcia („bycia zapomnianym”): możliwość zażądania trwałego wymazania danych, o ile nie zachodzą nadrzędne przesłanki prawne obligujące nas do ich dalszego przechowywania.
Prawo do ograniczenia przetwarzania: zablokowanie operacji na danych w przypadkach wątpliwych, zamiast ich pełnego usuwania.
Prawo do przenoszenia danych: otrzymanie w ustrukturyzowanym, powszechnie odczytywalnym formacie (np. .csv) swojego zbioru danych i przesłanie go innemu administratorowi.
Prawo do sprzeciwu: wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania do celów marketingowych.
Prawo do cofnięcia zgody: w dowolnym momencie dla procesów opartych na tym mechanizmie.

Aby skorzystać z powyższych przywilejów, należy kierować korespondencję na adres email: [email protected].

Postanowienia Dotyczące Rezydentów Kalifornii (Uzupełnienie CCPA/CPRA)

Jeżeli jesteś mieszkańcem stanu Kalifornia, przepisy tam obowiązujące zapewniają Ci dodatkowe transparentne mechanizmy kontrolne nad informacjami o Tobie. Możesz złożyć wniosek o ujawnienie konkretnych kawałków danych oraz kategorii źródeł, z których pochodzą. Przysługuje Ci również prawo do zażądania usunięcia posiadanych przez nas informacji oraz prawo do rezygnacji z ich „sprzedaży” – definiowanej jako udostępnianie w zamian za wartość pieniężną lub inną. Oświadczamy, że nie monetyzujemy w taki sposób baz danych Użytkowników. Nie będziesz dyskryminowany za skorzystanie z któregokolwiek z powyższych przywilejów: jakość obsługi i dynamika ładowania katalogu produktów dla wszystkich Klientów pozostają niezmienne.

Bezpieczeństwo i Dzieci

Stałe wdrażamy środki techniczne i organizacyjne, by chronić zbiory danych przed nieuprawnionym dostępem, utratą czy modyfikacją. Nasza oferta nie jest skierowana do osób poniżej 16 roku życia; świadomie nie zbieramy informacji o nieletnich bez nadzoru opiekuna prawnego.

Zmiany w Polityce i Kontakt

Zastrzegamy możliwość aktualizacji niniejszego dokumentu w miarę rozwoju sklepu lub ewolucji przepisów. O znaczących modyfikacjach poinformujemy za pomocą wyraźnego komunikatu w serwisie. W kwestiach związanych z prywatnością niezmiennie pozostajemy do Państwa dyspozycji pod adresem: [email protected].

W przypadku wątpliwości co do zgodności przetwarzania, każdy Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych – organu nadzorczego właściwego dla naszej siedziby w Polsce.