§ 1. Administrator danych

1. Administratorem danych osobowych jest Bogdan Bańko, prowadzący sklep internetowy ToolsForge.pl w ramach działalności nierejestrowanej.
2. Adres do korespondencji: ul. Plebiscytowa 7/10, 47-220 Kędzierzyn-Koźle.
3. Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: kontakt@toolsforge.pl.
4. Jeżeli na stronie „Kontakt” udostępniony jest numer telefonu, może on służyć do kontaktu w sprawach związanych ze sklepem, zamówieniami, reklamacjami i obsługą Klienta.

§ 2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania ze strony i sklepu ToolsForge.pl mogą być przetwarzane następujące dane:

1. dane identyfikacyjne, takie jak imię i nazwisko, nazwa użytkownika, nazwa wyświetlana lub dane podane przy rejestracji konta,
2. dane kontaktowe, takie jak adres e-mail, numer telefonu, adres dostawy lub adres korespondencyjny,
3. dane niezbędne do realizacji zamówienia, dostawy, płatności, reklamacji, zwrotu lub obsługi Produktu cyfrowego,
4. dane dotyczące zamówień, takie jak numer zamówienia, wybrane produkty, kwoty, status płatności, status wysyłki i historia zamówień,
5. dane konta Klienta, jeżeli Użytkownik zdecyduje się je założyć,
6. dane przekazane dobrowolnie w formularzu kontaktowym, wiadomości e-mail, formularzu opinii, komentarzu, forum lub innej formie kontaktu,
7. dane techniczne i eksploatacyjne, takie jak adres IP, identyfikatory cookies, dane przeglądarki, systemu operacyjnego, logi serwera oraz informacje o sposobie korzystania ze strony,
8. dane wykorzystywane do obsługi newslettera, jeżeli Użytkownik wyrazi zgodę na jego otrzymywanie,
9. dane związane z lokalnym avatarem, zdjęciem profilowym lub profilem użytkownika, jeżeli taka funkcja jest dostępna i Użytkownik z niej skorzysta.

§ 3. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

1. założenie i obsługa konta Klienta lub konta Użytkownika,
2. przyjęcie, potwierdzenie i realizacja zamówienia,
3. obsługa płatności online, przelewu tradycyjnego lub innej metody płatności dostępnej w Sklepie,
4. przygotowanie i realizacja dostawy Produktów fizycznych,
5. udostępnienie Produktów cyfrowych, w tym plików STL, linków do pobrania lub dokumentacji,
6. obsługa reklamacji, zwrotów, odstąpienia od umowy oraz zapytań Klientów,
7. wystawianie i przechowywanie dokumentów sprzedaży, rachunków lub dokumentacji wymaganej przepisami prawa,
8. prowadzenie korespondencji i obsługa formularza kontaktowego,
9. prowadzenie newslettera, jeżeli Użytkownik wyraził na to zgodę,
10. publikowanie i obsługa opinii, komentarzy lub treści dodanych przez Użytkownika, jeżeli takie funkcje są dostępne,
11. zapewnienie bezpieczeństwa strony, przeciwdziałanie nadużyciom, spamowi, próbom nieuprawnionego dostępu i atakom na serwis,
12. prowadzenie statystyk, analityki i poprawa działania strony, jeżeli wykorzystywane są odpowiednie narzędzia analityczne,
13. dochodzenie, ustalenie lub obrona ewentualnych roszczeń.

Podstawą przetwarzania danych może być w szczególności: wykonanie umowy lub działania przed jej zawarciem, obowiązek prawny ciążący na Administratorze, prawnie uzasadniony interes Administratora albo zgoda Użytkownika, jeżeli w danym przypadku jest wymagana.

§ 4. Płatności online i Autopay

1. W przypadku wyboru płatności online dane niezbędne do obsługi płatności mogą być przekazywane operatorowi płatności Autopay S.A..
2. Autopay S.A. może przetwarzać dane Klienta jako niezależny administrator danych lub jako podmiot uczestniczący w obsłudze płatności, zgodnie z własnymi zasadami i dokumentami dotyczącymi ochrony danych.
3. Przekazanie danych do operatora płatności odbywa się wyłącznie w zakresie niezbędnym do przeprowadzenia płatności, potwierdzenia jej statusu, obsługi zwrotu płatności lub wyjaśnienia problemów z transakcją.
4. Zakres danych przekazywanych do operatora płatności może obejmować m.in. dane identyfikacyjne, dane kontaktowe, numer zamówienia, kwotę transakcji oraz informacje techniczne wymagane do obsługi płatności.

§ 5. Dostawa, rachunki i obsługa zamówień

1. W celu realizacji dostawy dane Klienta mogą być przekazywane firmom kurierskim, operatorom dostaw, brokerom usług kurierskich lub systemom obsługi wysyłek, w szczególności takim jak Furgonetka, jeżeli Sprzedawca korzysta z takiego rozwiązania.
2. W celu wystawienia rachunku, prowadzenia ewidencji sprzedaży lub obsługi dokumentów sprzedażowych dane mogą być przetwarzane w systemie fakturowym lub księgowym, w szczególności takim jak Fakturownia, jeżeli Sprzedawca korzysta z takiego rozwiązania.
3. Dane mogą być również przetwarzane przez dostawców usług technicznych niezbędnych do działania sklepu, takich jak hosting, poczta e-mail, system WordPress, WooCommerce, systemy bezpieczeństwa, kopii zapasowych i obsługi technicznej strony.
4. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji konkretnej usługi, zamówienia, płatności, dostawy, obowiązku prawnego lub uzasadnionego celu Administratora.

§ 6. Newsletter i informacje marketingowe

1. Jeżeli Użytkownik zapisze się do newslettera, jego adres e-mail będzie przetwarzany w celu wysyłki informacji o nowościach, produktach, promocjach, treściach warsztatowych lub innych informacjach związanych z ToolsForge.pl.
2. Zapis do newslettera jest dobrowolny i wymaga zgody Użytkownika.
3. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji znajdującego się w wiadomości albo kontaktując się ze Sprzedawcą.
4. Jeżeli newsletter obsługiwany jest przez zewnętrzny system mailingowy, dane mogą być przekazywane dostawcy tego systemu wyłącznie w zakresie niezbędnym do obsługi wysyłki newslettera.

§ 7. Forum, komentarze, opinie i treści użytkowników

1. Jeżeli Serwis udostępnia forum, komentarze, opinie lub inne funkcje społecznościowe, Użytkownik może dobrowolnie dodać treść, która będzie widoczna dla innych osób korzystających ze strony.
2. Przy treściach dodawanych publicznie może być widoczna nazwa użytkownika, nazwa wyświetlana, avatar, data publikacji oraz treść wypowiedzi.
3. Użytkownik nie powinien publikować w treściach publicznych danych osobowych osób trzecich, danych wrażliwych, informacji poufnych ani treści naruszających prawo.
4. Administrator może usuwać lub moderować treści naruszające prawo, regulamin, dobre obyczaje, prawa innych osób albo bezpieczeństwo Serwisu.

§ 8. Pliki cookies, logi i narzędzia analityczne

1. Serwis korzysta z plików cookies oraz podobnych technologii w celu prawidłowego działania strony, obsługi koszyka, logowania, bezpieczeństwa, zapamiętywania ustawień, prowadzenia statystyk oraz poprawy działania Serwisu.
2. Niektóre pliki cookies są niezbędne do działania strony i sklepu, w szczególności do obsługi koszyka, sesji użytkownika, logowania i bezpieczeństwa.
3. Inne pliki cookies, w szczególności analityczne, marketingowe lub związane z osadzonymi treściami zewnętrznymi, mogą być wykorzystywane zgodnie z ustawieniami zgód wybranymi przez Użytkownika, jeżeli taka zgoda jest wymagana.
4. Serwer może zapisywać logi techniczne obejmujące m.in. adres IP, datę i godzinę połączenia, żądany adres URL, informacje o przeglądarce i systemie operacyjnym. Logi wykorzystywane są do celów technicznych, bezpieczeństwa i diagnostyki.
5. Szczegółowe informacje dotyczące cookies mogą znajdować się również w odrębnej Polityce cookies dostępnej w Serwisie.

§ 9. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. dostawcom hostingu, poczty e-mail, usług technicznych, zabezpieczeń, kopii zapasowych i utrzymania strony,
2. operatorowi płatności, w szczególności Autopay S.A., jeżeli Klient korzysta z płatności online,
3. firmom kurierskim, operatorom dostaw i systemom obsługi wysyłek, jeżeli zamówienie obejmuje Produkt fizyczny,
4. dostawcom systemów fakturowych, księgowych lub ewidencyjnych, jeżeli są wykorzystywane do obsługi sprzedaży,
5. dostawcom systemów newslettera, formularzy kontaktowych, opinii, analityki lub narzędzi marketingowych, jeżeli takie narzędzia są używane,
6. podmiotom świadczącym pomoc prawną, księgową, podatkową lub techniczną, jeżeli jest to konieczne,
7. organom publicznym lub uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych Użytkowników ani Klientów.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
2. Jeżeli Administrator korzysta z narzędzi dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, odbywa się to wyłącznie z zastosowaniem odpowiednich zabezpieczeń wymaganych przez przepisy o ochronie danych osobowych.
3. Może to dotyczyć w szczególności usług analitycznych, marketingowych, osadzonych treści, narzędzi newsletterowych, usług pocztowych lub systemów technicznych dostarczanych przez podmioty międzynarodowe.

§ 11. Czas przechowywania danych

1. Dane związane z kontem Klienta są przechowywane przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do zabezpieczenia ewentualnych roszczeń lub wykonania obowiązków prawnych.
2. Dane związane z zamówieniami, płatnościami, reklamacjami, zwrotami i dokumentacją sprzedaży są przechowywane przez okres wymagany przepisami prawa, w szczególności podatkowymi, księgowymi i konsumenckimi, a także przez okres przedawnienia ewentualnych roszczeń.
3. Dane przetwarzane na podstawie zgody, np. w celu wysyłki newslettera, są przechowywane do czasu cofnięcia zgody, rezygnacji z newslettera albo ustania celu przetwarzania.
4. Dane przekazane w formularzu kontaktowym lub korespondencji e-mail są przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.
5. Logi techniczne i dane związane z bezpieczeństwem strony są przechowywane przez czas potrzebny do zapewnienia bezpieczeństwa, diagnostyki i ochrony Serwisu przed nadużyciami.

§ 12. Prawa Użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych, jeżeli pozwalają na to przepisy prawa,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: kontakt@toolsforge.pl.

§ 13. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, ale może być konieczne do założenia konta, złożenia zamówienia, dokonania płatności, realizacji dostawy, pobrania Produktu cyfrowego, obsługi reklamacji lub kontaktu ze Sprzedawcą.
2. Brak podania danych wymaganych do realizacji danej usługi może uniemożliwić skorzystanie z tej usługi, np. realizację zamówienia lub dostawy.
3. Podanie danych do celów newslettera, marketingu, opinii, komentarzy lub funkcji społecznościowych jest dobrowolne.

§ 14. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą, zniszczeniem lub ujawnieniem.
2. Użytkownik powinien chronić swoje dane logowania, korzystać z bezpiecznego hasła i nie udostępniać dostępu do konta osobom trzecim.
3. W przypadku podejrzenia nieuprawnionego dostępu do konta Użytkownik powinien niezwłocznie skontaktować się ze Sprzedawcą.

§ 15. Zmiany Polityki prywatności

1. Polityka prywatności może być zmieniana w przypadku zmian przepisów prawa, zmian funkcjonowania Sklepu, zmian wykorzystywanych narzędzi, dostawców usług lub sposobu przetwarzania danych.
2. Aktualna wersja Polityki prywatności jest publikowana na stronie ToolsForge.pl.
3. Zmiany Polityki prywatności obowiązują od dnia ich publikacji, chyba że w treści nowej wersji wskazano inny termin.