POLITYKA PRYWATNOŚCI
ZINTEGROWANA POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE
I. Postanowienia ogólne
Niniejszy dokument stanowi kompleksową Politykę Prywatności i Politykę Cookies serwisu https://magic3d.pl („Serwis”).
Administratorem danych jest MAGIC3D, ul. Energetyków 23, 20-468 Lublin, e-mail: magic3d.pl@gmail.com.
Podstawy prawne:
Rozporządzenie UE 2016/679 (RODO)
Ustawa z 10 maja 2018 r. o ochronie danych osobowych
Ustawa o świadczeniu usług drogą elektroniczną
Ustawa – Prawo telekomunikacyjne
Przepisy wykonawcze i inne akty krajowe
Administrator nie powołał Inspektora Ochrony Danych; pytania dot. ochrony danych: magic3d.pl@gmail.com
II. Definicje
Dane osobowe: informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
Przetwarzanie: operacje na danych (zbieranie, przechowywanie, udostępnianie itd.).
Cookie: plik tekstowy zapisywany przez Serwis na urządzeniu użytkownika.
Web beacon/pixel tag: element rejestrujący wizyty i zachowania użytkowników.
III. Cele przetwarzania, zakres danych i podstawa prawna
| Cel | Podstawa prawna | Zakres danych |
|---|---|---|
| 1. Realizacja umowy sprzedaży (zamówienia, dostawa, reklamacje) | art. 6 ust. 1 lit. b RODO | imię, nazwisko, adres, e-mail, telefon, dane do faktury, historia zamówień |
| 2. Obsługa konta użytkownika (rejestracja, logowanie) | art. 6 ust. 1 lit. b RODO | login, hasło (zaszyfrowane), e-mail |
| 3. Kontakt (formularz) | art. 6 ust. 1 lit. f RODO | imię, e-mail, treść zapytania |
| 4. Newsletter | art. 6 ust. 1 lit. a RODO (zgoda) | |
| 5. Płatności elektroniczne | art. 6 ust. 1 lit. b RODO | dane niezbędne do płatności, przekazywane operatorowi |
| 6. Analizy statystyczne, remarketing i reklamy | art. 6 ust. 1 lit. f RODO | adres IP, dane o aktywności, cookie |
| 7. Obowiązki prawne (podatki, księgowość) | art. 6 ust. 1 lit. c RODO | dane transakcyjne i księgowe |
IV. Odbiorcy danych
Operatorzy płatności (mBank, PayU).
Firmy kurierskie i logistyczne (InPost, DPD, DHL).
Dostawcy usług IT (OVH, Mailchimp, Google, Meta, TikTok).
Biura rachunkowe i podmioty doradztwa prawnego.
Organy publiczne (Urząd Skarbowy, Prezes UODO) – na podstawie przepisów.
Transfer poza EOG: wyłącznie na podstawie standardowych klauzul umownych UE i oceny ryzyka transferu.
V. Okres przechowywania danych
Dane transakcji i faktur: co najmniej 5 lat.
Dane konta użytkownika: do usunięcia konta.
Dane na podstawie zgody (newsletter): do wycofania zgody.
Dane na podstawie prawnie uzasadnionego interesu: do skutecznego sprzeciwu.
VI. Prawa osób, których dane dotyczą
Osoba ma prawo do:
Dostępu do danych i ich kopii.
Sprostowania i uzupełnienia danych.
Usunięcia danych (jeśli dalsze przetwarzanie nie jest konieczne).
Ograniczenia przetwarzania.
Przeniesienia danych.
Sprzeciwu wobec przetwarzania (gdy podstawą jest interes).
Cofnięcia zgody w dowolnym momencie.
Wniesienia skargi do Prezesa UODO.
Wnioski: e-mail magic3d.pl@gmail.com lub listownie.
VII. Polityka plików cookie
Rodzaje cookies:
a) Techniczne/niezbędne – utrzymanie sesji, koszyk; czas życia: sesja; nie wymagają zgody.
b) Analityczne – Google Analytics (ga, gid); czas życia: 2 lata; wymagają zgody.
c) Marketingowe/remarketingowe – Facebook Pixel (fr), TikTok Pixel; czas życia: 6 miesięcy; wymagają zgody.
d) Społecznościowe – wtyczki (Instagram, Facebook); różne czasy życia; wymagają zgody.Cele:
Utrzymanie sesji i preferencji użytkownika;
Analiza ruchu i zachowań;
Personalizacja reklam i treści.
Zarządzanie zgodą:
Banner cookie przy pierwszej wizycie umożliwia wybór kategorii;
Zgody można modyfikować lub wycofać w ustawieniach banneru lub przeglądarki;
Usunięcie i blokowanie cookies możliwe w ustawieniach przeglądarki, co może ograniczyć funkcjonalność Serwisu.
VIII. Środki bezpieczeństwa
Transmisja danych szyfrowana protokołem SSL/TLS.
Firewalle, systemy antywirusowe i systemy wykrywania włamań.
Segmentacja i kontrola dostępu do systemów.
Regularne audyty i testy penetracyjne.
Szkolenia personelu z ochrony danych.
IX. Rejestracja i usunięcie konta
Rejestracja: imię, e-mail, hasło (zaszyfrowane).
Usunięcie konta:
samodzielnie w panelu klienta;
na wniosek e-mailowy.
Po usunięciu konta dane są trwale usuwane, chyba że przepisy wymagają archiwizacji.
X. Zmiany Polityki
Administrator zastrzega prawo do zmian Polityki.
O aktualizacjach decyduje zmiana daty „Data ostatniej modyfikacji” i – w razie potrzeby – komunikat na stronie głównej.